Porta 6667 IRC: UnrealIRCd, C2 e Information Gathering

Wed, 15 Apr 2026 00:00:00 +0000

IRC (Internet Relay Chat) è uno dei protocolli di comunicazione più vecchi ancora in uso, nato nel 1988. Ascolta sulla porta 6667 TCP (non cifrata) e 6697 TCP (con TLS). Se lo associ mentalmente alle chat room degli anni ‘90, non sbagli — ma nel penetration testing IRC è tutt’altro che nostalgico. I server IRC esposti in un’infrastruttura aziendale sono quasi sempre un segnale d’allarme: o è un servizio legacy dimenticato con vulnerabilità note, o — scenario peggiore — è un canale di comando e controllo (C2) di una botnet o di un malware che usa IRC per ricevere istruzioni. Trojan come Unrealircd hanno avuto backdoor inserite direttamente nel codice sorgente, e i software IRC server più comuni (InspIRCd, UnrealIRCd, ngircd) hanno una storia lunga di CVE con Remote Code Execution pre-auth.

Botnet C2 on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 6667 IRC: UnrealIRCd, C2 e Information Gathering