hacktricks/src/network-services-pentesting/44818-ethernetip.md

{{#include ../banners/hacktricks-training.md}}

Protokollinformationen

EtherNet/IP ist ein industrielles Ethernet-Netzwerkprotokoll, das häufig in Systemen zur Automatisierung von Industrieanlagen verwendet wird. Es wurde von Rockwell Automation in den späten 1990er Jahren entwickelt und wird von der ODVA verwaltet. Das Protokoll gewährleistet die Interoperabilität von Systemen verschiedener Anbieter und wird in verschiedenen Anwendungen wie Wasseraufbereitungsanlagen, Fertigungsstätten und Versorgungsunternehmen eingesetzt. Um ein EtherNet/IP-Gerät zu identifizieren, wird eine Abfrage an TCP/44818 mit einer List Identities Message (0x63) gesendet.

Standardport: 44818 UDP/TCP

PORT      STATE SERVICE
44818/tcp open  EtherNet/IP

Enumeration

nmap -n -sV --script enip-info -p 44818 <IP>
pip3 install cpppo
python3 -m cpppo.server.enip.list_services [--udp] [--broadcast] --list-identity -a <IP>

Shodan

• port:44818 "Produktname"

{{#include ../banners/hacktricks-training.md}}