23 lines
1.0 KiB
Markdown

{{#include ../banners/hacktricks-training.md}}
# **Protokollinformationen**
EtherNet/IP ist ein **industrielles Ethernet-Netzwerkprotokoll**, das häufig in **Systemen zur Automatisierung von Industrieanlagen** verwendet wird. Es wurde von Rockwell Automation in den späten 1990er Jahren entwickelt und wird von der ODVA verwaltet. Das Protokoll gewährleistet die **Interoperabilität von Systemen verschiedener Anbieter** und wird in verschiedenen Anwendungen wie **Wasseraufbereitungsanlagen**, **Fertigungsstätten** und **Versorgungsunternehmen** eingesetzt. Um ein EtherNet/IP-Gerät zu identifizieren, wird eine Abfrage an **TCP/44818** mit einer **List Identities Message (0x63)** gesendet.
**Standardport:** 44818 UDP/TCP
```
PORT STATE SERVICE
44818/tcp open EtherNet/IP
```
# **Enumeration**
```bash
nmap -n -sV --script enip-info -p 44818 <IP>
pip3 install cpppo
python3 -m cpppo.server.enip.list_services [--udp] [--broadcast] --list-identity -a <IP>
```
# Shodan
- `port:44818 "Produktname"`
{{#include ../banners/hacktricks-training.md}}