{{#include ../banners/hacktricks-training.md}} # **Protokollinformationen** EtherNet/IP ist ein **industrielles Ethernet-Netzwerkprotokoll**, das häufig in **Systemen zur Automatisierung von Industrieanlagen** verwendet wird. Es wurde von Rockwell Automation in den späten 1990er Jahren entwickelt und wird von der ODVA verwaltet. Das Protokoll gewährleistet die **Interoperabilität von Systemen verschiedener Anbieter** und wird in verschiedenen Anwendungen wie **Wasseraufbereitungsanlagen**, **Fertigungsstätten** und **Versorgungsunternehmen** eingesetzt. Um ein EtherNet/IP-Gerät zu identifizieren, wird eine Abfrage an **TCP/44818** mit einer **List Identities Message (0x63)** gesendet. **Standardport:** 44818 UDP/TCP ``` PORT STATE SERVICE 44818/tcp open EtherNet/IP ``` # **Enumeration** ```bash nmap -n -sV --script enip-info -p 44818 pip3 install cpppo python3 -m cpppo.server.enip.list_services [--udp] [--broadcast] --list-identity -a ``` # Shodan - `port:44818 "Produktname"` {{#include ../banners/hacktricks-training.md}}