SNMP Brute

Script de fuerza bruta SNMP, enumeración, descarga de configuración CISCO y descifrado de contraseñas. Escucha cualquier respuesta a las cadenas de comunidad de fuerza bruta, minimizando efectivamente el tiempo de espera.

Requisitos

• metasploit
• snmpwalk
• snmpstat
• john the ripper

Uso

python snmp-brute.py -t [IP]

Opciones

--help, -h muestra este mensaje de ayuda y sale

--file=DICTIONARY, -f DICTIONARY Archivo de diccionario

--target=IP, -t IP IP del host

--port=PORT, -p PORT Puerto SNMP

Avanzado

--rate=RATE, -r RATE Tasa de envío

--timeout=TIMEOUT Tiempo de espera para respuesta UDP (en segundos)

--delay=DELAY Tiempo de espera después de enviar todos los paquetes (en segundos)

--iplist=LFILE Archivo de lista de IPs

--verbose, -v Salida verbose

Automatización

--bruteonly, -b No intentar enumerar - solo fuerza bruta

--auto, -a Modo no interactivo

--no-colours Sin colores en la salida

Sistemas Operativos

--windows Enumerar OIDs de Windows (snmpenum.pl)

--linux Enumerar OIDs de Linux (snmpenum.pl)

--cisco Añadir OIDs extra de Cisco (snmpenum.pl)

Opciones Alternativas

--stdin, -s Leer comunidades desde stdin

--community=COMMUNITY, -c COMMUNITY Cadena de comunidad única a usar

--sploitego Método de fuerza bruta de Sploitego

Características

• Realiza fuerza bruta en cadenas de comunidad SNMP versión 1 y 2c
• Enumera información para dispositivos CISCO o, si se especifica, para sistemas operativos Linux y Windows.
• Identifica cadenas de comunidad RW
• Intenta descargar la configuración del router (módulo de metasploit).
• Si se descarga el archivo de configuración CISCO, muestra las contraseñas en texto plano (módulo de metasploit) e intenta descifrar contraseñas hasheadas con John the Ripper

Créditos

• cisc0wn - github.com/nccgroup/cisco-SNMP-enumeration
• proyecto sploitego - github.com/allfro/sploitego/blob/master/src/sploitego/scapytools/snmp.py
• script snmpenum.pl - por Filip Waeytens
• metasploit - www.metasploit.com