Cheatsheet de R-services

Consulta el workflow y la automatización antes de interpretar un acceso.

sudo nmap -sV -n -Pn -p 512,513,514 TARGET_IP
rpcinfo -p TARGET_IP
rusers -al TARGET_IP

La primera línea propone servicios. rpcinfo localiza rusers cuando está publicado por RPC y rusers devuelve sesiones declaradas, no autorización de acceso.

rlogin -l REMOTE_USER TARGET_IP
rsh -l REMOTE_USER TARGET_IP id

Conserva el usuario local, el remoto, la IP y el nombre que el servidor atribuye al origen. El éxito depende de esa combinación y de las reglas de confianza, no de una contraseña implícita.

getent hosts CLIENT_IP
getent hosts CLIENT_NAME
cat /etc/hosts.equiv
find /home -name .rhosts -type f -ls 2>/dev/null

getent comprueba la resolución que utiliza el sistema. La lectura local de hosts.equiv y .rhosts permite explicar una confianza observada. El mismo comando desde otro pivot puede dejar de cumplirla porque cambia la dirección, la resolución o el puerto de origen.

• hosts.equiv manual page