Black-box fuzzing una porta TCP che esegue un'applicazione sconosciuta

Hai ragione: tecnicamente, fuzzing è solitamente considerato come l'invio di richieste / dati non validi o casuali, è implicito che tu sai cosa stai testando per "interrompere" l'input. In qualche terminologia (PDF) white-box fuzzing è il close to former (input generato) e black-box fuzzing (input casuale) è l'ultimo.

Quello che stai tentando è meglio descritto come " black box testing ". Il problema generale qui è che mentre alcuni protocolli (SMTP, IMAP) offrono liberamente dettagli con banner, o alcuni (HTTP) sono eccessivamente loquaci sulle trasgressioni di protocollo, ci sono molti che hanno bisogno di un handshake di protocollo magico (LDAP , RPC e molti altri).

Prova nuovamente nmap , ma con il rilevamento della versione attivato fino a 11 (in realtà solo fino a 9, ma non importa):

nmap -sV --version-all --all-ports -p $port $host

nmap -vvv -A --reason --script="+(safe or default) and not broadcast" -p $port $host

Nota nel secondo esempio il prefisso dello script di + - questo significa eseguire gli script anche se normalmente non verrebbero eseguiti. Molti plug-in non funzioneranno comunque, dovrai leggere attentamente l'output. Speriamo che questo ti fornisca alcune informazioni extra (assicurati di utilizzare un recente nmap , gli script spesso si bloccano nelle vecchie versioni).

Non hai fornito la porta o la ragione di nmap, quindi non posso spiegare perché ha concluso che si trattava di SIP, la mia ipotesi migliore è che abbia risposto a una richiesta di GET o OPTIONS oppure è la porta 5060 o 5061 .

Un consiglio più generale:

• it dovrebbe essere facile da confermare o negare l'esistenza di un server web pubblico, ridurre il tasso nmap con -T1 o -T0 nel caso in cui un IPS ti blocchi.
• assicurati di scansionare SSL con uno strumento recente per supportare correttamente le versioni e le opzioni TLS contemporanee

Infine, ci sono altri scanner per applicazioni là fuori, amap non è quasi completo e nmap , ma vale la pena sparare.

Magari lanciare Wireshark e vedere se uno dei più popolari dissettori del protocollo Wireshark identifica con successo il traffico mentre interrogate / sondate il servizio (cioè usate la funzione "decodifica come" per forzare Wireshark a decodificare i pacchetti come un particolare protocollo) .

Elenco attuale dei dissettori: link

Se si tratta di un protocollo privato, può essere possibile eseguire il reverse engineering - > link .

Se ti trovi di fronte a una porta con un servizio sconosciuto, puoi provare amap . Inoltre, p0f potrebbe anche aiutarti. Questi strumenti sono stati progettati esattamente per lo scopo di raccogliere informazioni, quindi può essere il tuo primo tentativo.