NTP (Network Time Protocol) که روی پورت UDP 123 کار می‌کنه، وظیفه‌ش اینه که ساعت همه دستگاه‌های شبکه رو هماهنگ نگه داره. شاید بگی “خب ساعت که چیزی نیست!” اما اشتباه نکن. اگه ساعت سرورها یکی نباشه، لاگ‌ها به هم میریزه، کرون‌جاب‌ها (Cron Jobs) قاطی می‌کنن و حتی پروتکل‌های امنیتی مثل TLS/SSL از کار میفتن.

حالا NTP Enumeration یعنی چی؟ یعنی ما بیایم از همین سرویس بی‌سر و صدا، اطلاعات حساس بکشیم بیرون. هکرها عاشق اینن که با این اطلاعات، نقشه شبکه رو در بیارن یا بدتر از اون، از سرور تو برای حملات وحشتناک DDoS استفاده کنن.

⌛چی گیرمون میاد؟ (گنجینه اطلاعات)

اگه بتونیم این سرویس رو تخلیه اطلاعاتی کنیم، چیزهای زیر رو می‌فهمیم:

1. لیست همگام‌شدگان (Peers): سرور تو داره ساعت رو از کی می‌گیره و به کی میده؟ (اینطوری IPهای داخلی شبکه لو میره).
2. شناسایی نسخه NTP: اگه نسخه قدیمی باشه، پر از حفره امنیتیه.
3. زمان دقیق سیستم: شاید ساده به نظر بیاد، ولی برای حملات زمانی (Timing Attacks) حیاتیه.
4. توپولوژی شبکه: با دیدن اینکه کی به کی وصله، نقشه شبکه رو می‌کشیم.

⏰جعبه‌ابزار هکرها (دستورات و ابزارهای Enumerate)

این بخش رو با دقت بخون چون اصل کاری همینجاست. IP هدف رو <Target-IP> در نظر بگیر.

۱. اسکن اولیه با Nmap

مثل همیشه، اول با Nmap شروع می‌کنیم. این اسکریپت میاد اطلاعات کلی، نسخه و لیست کلاینت‌ها رو میکشه بیرون: