Informações do Protocolo

EtherNet/IP é um protocolo de rede Ethernet industrial comumente usado em sistemas de controle de automação industrial. Foi desenvolvido pela Rockwell Automation no final dos anos 1990 e é gerenciado pela ODVA. O protocolo garante interoperabilidade de sistemas de múltiplos fornecedores e é utilizado em várias aplicações, como plantas de processamento de água, instalações de manufatura e serviços públicos. Para identificar um dispositivo EtherNet/IP, uma consulta é enviada para TCP/44818 com uma Mensagem de Identidades (0x63).

Porta padrão: 44818 UDP/TCP

PORT      STATE SERVICE
44818/tcp open  EtherNet/IP

Enumeração

bash

nmap -n -sV --script enip-info -p 44818 <IP>
pip3 install cpppo
python3 -m cpppo.server.enip.list_services [--udp] [--broadcast] --list-identity -a <IP>

Shodan

port:44818 "nome do produto"

tip

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Confira os planos de assinatura!
Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.