https://hackita.it/tags/time-protocol/Recent content in Time Protocol on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitWed, 22 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-37-time/Wed, 22 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-37-time/<p>La porta 37 espone il <strong>Time Protocol</strong> (RFC 868) — un servizio legacy di sincronizzazione oraria che trasmette timestamp Unix in chiaro su TCP/UDP. Attivo dal 1983, Time Protocol è obsoleto e sostituito da <a href="https://hackita.it/articoli/ntp">NTP</a> (porta 123), ma persiste in dispositivi embedded, router industriali e sistemi legacy impossibili da aggiornare. In penetration testing, la porta 37 interessa per tre ragioni: <strong>information disclosure</strong> (timezone, uptime system tramite timestamp drift), <strong>time-based attack amplification</strong> (manipolare timestamp per bypass autenticazione time-based), e <strong>fingerprinting OS</strong> via formato risposta timestamp. In CTF, Time Protocol compare raramente ma quando presente indica spesso macchine Windows Server pre-2012 o dispositivi Cisco IOS legacy.</p>