Il 03/03/2015 14:53, Michele Mazzotta ha scritto:
> servizio tandem-print che risponde su
> porta TCP/80 e TCP/40123 il quale viene identificato da nmap 6.47 come
> "Sharp printer tandem printing". Qualcuno di voi l'ha mai incontrato
> prima? 

Su delle stampanti Sharp, porta TCP/50001 e su dei client Windows, 8008/TCP.

> Quello che non mi torna invece, è che questo
> servizio dovrebbe essere offerto dalla stampante, mentre l'OS
> fingerptint della macchina indica Ubuntu. 

prova a eseguire nmap con l'opzione -d (debug) per il servizio e per
l'OS: nmap -O -sV -T4 -d IP

Il match del servizio è, da nmap-service-probes:
match tandem-print m|^\x01$| p/Sharp printer tandem printing/ d/printer/

Jan
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a