SNMP Brute

أداة للقوة العمياء على SNMP، والتعداد، وتنزيل إعدادات CISCO، وكسر كلمات المرور. تستمع لأي استجابات لسلاسل المجتمع المستخدمة في القوة العمياء، مما يقلل وقت الانتظار بشكل فعال.

المتطلبات

• metasploit
• snmpwalk
• snmpstat
• john the ripper

الاستخدام

python snmp-brute.py -t [IP]

الخيارات

--help, -h إظهار رسالة المساعدة هذه والخروج

--file=DICTIONARY, -f DICTIONARY ملف القاموس

--target=IP, -t IP عنوان IP المضيف

--port=PORT, -p PORT منفذ SNMP

متقدم

--rate=RATE, -r RATE معدل الإرسال

--timeout=TIMEOUT وقت الانتظار لاستجابة UDP (بالثواني)

--delay=DELAY وقت الانتظار بعد إرسال جميع الحزم (بالثواني)

--iplist=LFILE ملف قائمة عناوين IP

--verbose, -v إخراج مفصل

أتمتة

--bruteonly, -b لا تحاول التعداد - فقط القوة العمياء

--auto, -a وضع غير تفاعلي

--no-colours إخراج بدون ألوان

أنظمة التشغيل

--windows تعداد معرفات OID لنظام ويندوز (snmpenum.pl)

--linux تعداد معرفات OID لنظام لينكس (snmpenum.pl)

--cisco إضافة معرفات OID إضافية لـ Cisco (snmpenum.pl)

خيارات بديلة

--stdin, -s قراءة المجتمعات من stdin

--community=COMMUNITY, -c COMMUNITY سلسلة مجتمع واحدة للاستخدام

--sploitego طريقة القوة العمياء لـ Sploitego

الميزات

• يقوم بالقوة العمياء على كل من إصدار 1 وإصدار 2c من سلاسل مجتمع SNMP
• يقوم بتعداد المعلومات لأجهزة CISCO أو إذا تم تحديده لأنظمة تشغيل لينكس وويندوز.
• يحدد سلاسل المجتمع للقراءة والكتابة (RW)
• يحاول تنزيل إعدادات الموجه (وحدة metasploit).
• إذا تم تنزيل ملف إعدادات CISCO، يعرض كلمات المرور بنص عادي (وحدة metasploit) ويحاول كسر كلمات المرور المشفرة باستخدام John the Ripper

الاعتمادات

• cisc0wn - github.com/nccgroup/cisco-SNMP-enumeration
• مشروع sploitego - github.com/allfro/sploitego/blob/master/src/sploitego/scapytools/snmp.py
• script snmpenum.pl - بواسطة Filip Waeytens
• metasploit - www.metasploit.com