SNMP Brute

SNMP-Brute-Force, Enumeration, CISCO-Konfigurations-Downloader und Passwort-Knack-Skript. Hört auf Antworten auf die Brute-Force-Community-Strings und minimiert so effektiv die Wartezeit.

Requirements

• metasploit
• snmpwalk
• snmpstat
• john the ripper

Usage

python snmp-brute.py -t [IP]

Options

--help, -h Zeige diese Hilfemeldung und beende

--file=DICTIONARY, -f DICTIONARY Wörterbuchdatei

--target=IP, -t IP Host-IP

--port=PORT, -p PORT SNMP-Port

Advanced

--rate=RATE, -r RATE Senderate

--timeout=TIMEOUT Wartezeit für UDP-Antwort (in Sekunden)

--delay=DELAY Wartezeit nachdem alle Pakete gesendet wurden (in Sekunden)

--iplist=LFILE IP-Listendatei

--verbose, -v Ausführliche Ausgabe

Automation

--bruteonly, -b Keine Enumeration versuchen – nur Brute-Force

--auto, -a Nicht-interaktiver Modus

--no-colours Keine farbige Ausgabe

Operating Systems

--windows Windows-OIDs enumerieren (snmpenum.pl)

--linux Linux-OIDs enumerieren (snmpenum.pl)

--cisco Zusätzliche Cisco-OIDs anhängen (snmpenum.pl)

Alternative Options

--stdin, -s Lies Communities von stdin

--community=COMMUNITY, -c COMMUNITY Einzelner zu verwendender Community-String

--sploitego Sploitegos Brute-Force-Methode

Features

• Erzwingt sowohl SNMP-Community-Strings der Version 1 als auch der Version 2c
• Sammelt Informationen für CISCO-Geräte oder, falls angegeben, für Linux- und Windows-Betriebssysteme.
• Identifiziert RW-Community-Strings
• Versucht, die Router-Konfiguration herunterzuladen (Metasploit-Modul).
• Wenn die CISCO-Konfigurationsdatei heruntergeladen wurde, zeigt er die Klartext-Passwörter an (Metasploit-Modul) und versucht, gehashte Passwörter mit John the Ripper zu knacken.

Credits

• cisc0wn - github.com/nccgroup/cisco-SNMP-enumeration
• sploitego project - github.com/allfro/sploitego/blob/master/src/sploitego/scapytools/snmp.py
• snmpenum.pl script - von Filip Waeytens
• metasploit - www.metasploit.com