Porta 6667 IRC: UnrealIRCd, C2 e Information Gathering

Wed, 15 Apr 2026 00:00:00 +0000

IRC (Internet Relay Chat) è uno dei protocolli di comunicazione più vecchi ancora in uso, nato nel 1988. Ascolta sulla porta 6667 TCP (non cifrata) e 6697 TCP (con TLS). Se lo associ mentalmente alle chat room degli anni ‘90, non sbagli — ma nel penetration testing IRC è tutt’altro che nostalgico. I server IRC esposti in un’infrastruttura aziendale sono quasi sempre un segnale d’allarme: o è un servizio legacy dimenticato con vulnerabilità note, o — scenario peggiore — è un canale di comando e controllo (C2) di una botnet o di un malware che usa IRC per ricevere istruzioni. Trojan come Unrealircd hanno avuto backdoor inserite direttamente nel codice sorgente, e i software IRC server più comuni (InspIRCd, UnrealIRCd, ngircd) hanno una storia lunga di CVE con Remote Code Execution pre-auth.

Porta 194 IRC: cos’è, come funziona e differenze con 6667 e 6697

Sat, 04 Apr 2026 00:00:00 +0000

Porta 194 IRC è il punto di ingresso ufficiale per Internet Relay Chat, il protocollo di messaggistica testuale in tempo reale. Se la trovi aperta durante un pentest, hai davanti un servizio che espone utenti, canali, topic, hostname interni e spesso credenziali deboli o inesistenti. L’enumerazione porta 194 rivela nomi utente reali, struttura organizzativa (canali = team/progetti), informazioni di rete interne (hostname nei messaggi) e potenzialmente malware C2 che usa IRC come canale di comando. Nella kill chain IRC si posiziona tra recon (information gathering) e initial access (credenziali, exploit del daemon).

UnrealIRCd on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 6667 IRC: UnrealIRCd, C2 e Information Gathering

Porta 194 IRC: cos’è, come funziona e differenze con 6667 e 6697