Porta 520 RIP: sniffing delle rotte, route injection e rischio MitM su reti legacy

Sun, 05 Apr 2026 00:00:00 +0000

Executive Summary — La porta 520 RIP espone il Routing Information Protocol, un protocollo di routing dinamico senza autenticazione nativa. RIP annuncia le rotte via broadcast/multicast UDP: chiunque sulla rete può catturarle per mappare la topologia e iniettarne di false per redirigere traffico. Questa guida copre sniffing delle rotte, route injection e MitM tramite manipolazione routing.

RIP trasmette rotte in broadcast senza auth — qualsiasi host le riceve e può iniettarne di false
Un solo pacchetto RIP Response crafted redirige il traffico di un’intera subnet attraverso il tuo host
RIP è ancora attivo su reti SOHO, legacy e OT dove OSPF/BGP sono troppo complessi

Porta 520 RIP è il canale UDP su cui i router scambiano tabelle di routing con il Routing Information Protocol. La porta 520 vulnerabilità principale è l’assenza totale di autenticazione in RIPv1 e la debolezza dell’auth MD5 opzionale in RIPv2. L’enumerazione porta 520 è completamente passiva: basta ascoltare i broadcast per ottenere la mappa delle subnet. Un RIP pentest sfrutta la fiducia cieca dei router nei pacchetti ricevuti — inietti una rotta con metric migliore e il traffico viene rediretto. Nella kill chain, porta 520 si posiziona tra recon (topology mapping) e initial access (MitM per credential capture).

Mitm-Routing on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 520 RIP: sniffing delle rotte, route injection e rischio MitM su reti legacy