Cisc0wn - Cisco-SNMP-Skript

Cisco-SNMP-Enumeration, Brute-Force-, Konfigurations-Download- und Passwort-Knack-Skript.

Getestet und entwickelt für den Einsatz gegen Cisco-IOS-Switches und -Router.

Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/

Entwickelt von Daniel Compton, daniel dot compton at nccgroup dot com

Behoben und aktualisiert von Tom Watson, tom dot watson at nccgroup dot com

Kleiner Commit von Darren McDonald, darren dot mcdonald at nccgroup dot com

Aktualisiert von Jason Soto, jason_soto at jsitech dot com

https://github.com/nccgroup/cisco-SNMP-enumeration

Veröffentlicht unter AGPL, siehe LICENSE für weitere Informationen

Installation

git clone https://github.com/nccgroup/cisco-SNMP-enumeration.git

Verwendung

./cisc0wn.sh

Funktionen

• Prüft, ob SNMP auf dem Router aktiviert ist
• Führt Brute-Force gegen die SNMP-Read-Only- und Read-Write-Community-Strings aus (das verwendete Wörterbuch kann im Skript-Header geändert werden)
• Ermittelt Informationen wie IOS-Version, Hostname, ARP-Tabelle, Routing-Tabelle, Schnittstellenliste und IP-Adressen mithilfe des RO- oder RW-Community-Strings.
• Wenn ein RW-Community-String gefunden wurde, wird die Router-Konfiguration automatisch heruntergeladen.
• Anschließend sucht es nach Enable- oder Telnet-Passwörtern und zeigt sie im Klartext an.
• Wenn es Cisco-Typ-7-codierte Enable- oder Telnet-Passwörter findet, dekodiert es diese automatisch.
• Es zeigt das Enable-Secret-Passwort (Typ 5) an und versucht, den MD5-Hash zu knacken. Zuerst verwendet es John mit der eingebauten Wörterliste, um Zeit zu sparen. Schlägt dies fehl, wird ein vollständiger Crackversuch unternommen.

Anforderungen

• Metasploit http://www.metasploit.com

Getestet unter Backtrack 5 und Kali.

Neue Version getestet unter Kali Sana

Screenshot

Änderungsprotokoll

Version 1.8 – Syntaxfehler in den msfconsole-Befehlen korrigiert; der Teil des Skripts, der noch msfcli verwendete, wurde auf msfconsole umgestellt; Befehle und Pfade der John-Passwortliste aktualisiert
Version 1.7 – Syntaxfehler korrigiert, der einen Bug verursachte, wenn keine Enable-Secrets in der Konfigurationsdatei vorhanden waren
Version 1.6 – Aktualisiert, um Änderungen bei der Dateisystemnutzung von Metasploit zu berücksichtigen; grep auf Groß-/Kleinschreibung unempfindlich gemacht, um falsch-negative Ergebnisse zu vermeiden; neuen Speicherort für die Community-String-Datei hinzugefügt und von der veralteten msfcli- auf die msfconsole-x-Syntax umgestellt
Version 1.5 – Offizielle Veröffentlichung.