Home › Dispositivi › Stampante
Stampante di rete — cosa puoi fare
Le stampanti di rete sono computer dimenticati: spesso senza password, con protocolli che permettono di leggere file e catturare le stampe.
Solo sulla tua stampante.
Passo 1 — trovala
sudo nmap -sV -p- 192.168.1.80Porte tipiche: 9100 (RAW/PJL, la stampa diretta), 631 (IPP/CUPS), 515 (LPD), 80 (pannello web), 161 (SNMP).
Cosa puoi fare / testare
| Cosa | Come | Tool |
|---|---|---|
| Prendere il controllo (PJL) | Sessione con la stampante su porta 9100 | pret |
| Leggere/scrivere file sulla stampante | Il filesystem interno via PJL/PostScript | pret |
| Catturare i lavori di stampa | Intercetti cosa viene stampato | pret |
| Info via SNMP | Modello, config, contatori | snmpwalk |
| Entrare nel pannello web | Password di default | curl |
| Exploit del modello | CVE note (HP, Canon…) | searchsploit |
Prova a casa
python pret.py 192.168.1.80 pjl
# dentro: 'ls' per il filesystem, 'info' per i dati, 'lock/unlock' pannelloDifesa
- Metti una password al pannello; disattiva PJL/porte inutili.
- Aggiorna il firmware; stampante su rete separata.
- Niente stampante esposta a Internet.