Cisc0wn - Script SNMP de Cisco

Script de enumeración SNMP de Cisco, fuerza bruta, descarga de configuración y descifrado de contraseñas.

Probado y diseñado para funcionar con switches y routers Cisco IOS.

Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/

Desarrollado por Daniel Compton, daniel dot compton at nccgroup dot com

Corregido y actualizado por Tom Watson, tom dot watson at nccgroup dot com

Contribución menor de Darren McDonald, darren dot mcdonald at nccgroup dot com

Actualizado por Jason Soto, jason_soto at jsitech dot com

https://github.com/nccgroup/cisco-SNMP-enumeration

Publicado bajo AGPL; consulte LICENSE para más información

Instalación

git clone https://github.com/nccgroup/cisco-SNMP-enumeration.git

Cómo usar

./cisc0wn.sh

Características

• Comprueba si SNMP está habilitado en el router.
• Fuerza bruta las community strings de solo lectura y lectura/escritura de SNMP (puede editar qué lista de palabras usa en el encabezado del script).
• Enumera información como la versión de IOS, el nombre de host, la tabla ARP, la tabla de enrutamiento, la lista de interfaces y las direcciones IP utilizando la community string RO o RW.
• Si se encontró la community string RW, descargará automáticamente la configuración del router.
• Luego busca y muestra cualquier contraseña enable o telnet en texto claro.
• Si encuentra contraseñas enable o telnet codificadas como tipo 7 de Cisco, las decodificará automáticamente.
• Mostrará la contraseña secreta de enable tipo 5 e intentará descifrar el MD5. Primero usa John con su lista de palabras integrada por rapidez. Si esto falla, intentará un descifrado completo.

Requisitos

• Metasploit http://www.metasploit.com

Probado en Backtrack 5 y Kali.

Nueva versión probada en Kali Sana

Captura de pantalla

Registro de cambios

Versión 1.8 - Corregido un error de sintaxis en los comandos de msfconsole, la parte del script que aún usaba msfcli se migró a msfconsole, se actualizaron los comandos y las ubicaciones de las listas de contraseñas de john. Versión 1.7 - Corregido un error de sintaxis que causaba un fallo cuando no hay secretos enable en el archivo de configuración. Versión 1.6 - Actualizado para reflejar los cambios en el uso del sistema de archivos de Metasploit, se hizo que grep no distinguiera entre mayúsculas y minúsculas para evitar falsos negativos, se agregó una nueva ubicación para el archivo de community strings y se migró de la sintaxis obsoleta msfcli a msfconsole -x. Versión 1.5 - Lanzamiento oficial.