Pentest IPP - puerto 631

services

IPP son las siglas del Internet Printing Protocol, un protocolo de red que permite a dispositivos como ordenadores y teléfonos móviles enviar trabajos de impresión a impresoras o servidores de impresión conectados a la red, tanto localmente como de forma remota a través de Internet. Permite la gestión de trabajos de impresión, la consulta del estado de la impresora y el control de acceso, y es la base de tecnologías como AirPrint y Mopria.

• IPP suele trabajar por el puerto 631 de una máquina

Scripts de nmap para enumerar informacion de CUPS

CUPS (anteriormente acrónimo de Common UNIX Printing System) es un sistema de impresión modular para sistemas operativos tipo Unix que permite que un ordenador actúe como servidor de impresión. Un ordenador con CUPS es un host que puede aceptar trabajos de impresión de ordenadores cliente, procesarlos y enviarlos a la impresora correspondiente. Los siguientes scripts de nmap pueden enumerar la información de CUPS

# ejecutar todas los scripts contra CUPS
nmap -sV -p631 --script=cups* <IP_AQUI>

# Recopilar informacion básica
nmap -p631 --script=cups-info,cups-queue-info <IP_AQUI>