SNMP Brute

Script de brute force SNMP, énumération, téléchargement de configuration CISCO et craquage de mots de passe. Écoute les réponses aux chaînes de communauté de brute force, minimisant ainsi le temps d'attente.

Prérequis

• metasploit
• snmpwalk
• snmpstat
• john the ripper

Utilisation

python snmp-brute.py -t [IP]

Options

--help, -h affiche ce message d'aide et quitte

--file=DICTIONARY, -f DICTIONARY Fichier dictionnaire

--target=IP, -t IP Adresse IP de la cible

--port=PORT, -p PORT Port SNMP

Avancé

--rate=RATE, -r RATE Taux d'envoi

--timeout=TIMEOUT Temps d'attente pour la réponse UDP (en secondes)

--delay=DELAY Temps d'attente après l'envoi de tous les paquets (en secondes)

--iplist=LFILE Fichier de liste d'IP

--verbose, -v Sortie détaillée

Automatisation

--bruteonly, -b Ne pas tenter d'énumérer - uniquement brute force

--auto, -a Mode non interactif

--no-colours Sortie sans couleurs

Systèmes d'exploitation

--windows Énumérer les OIDs Windows (snmpenum.pl)

--linux Énumérer les OIDs Linux (snmpenum.pl)

--cisco Ajouter des OIDs Cisco supplémentaires (snmpenum.pl)

Options alternatives

--stdin, -s Lire les communautés depuis l'entrée standard

--community=COMMUNITY, -c COMMUNITY Chaîne de communauté unique à utiliser

--sploitego Méthode de brute force de Sploitego

Fonctionnalités

• Brute force les chaînes de communauté SNMP version 1 et version 2c
• Énumère les informations pour les périphériques CISCO ou, si spécifié, pour les systèmes d'exploitation Linux et Windows.
• Identifie les chaînes de communauté RW
• Tente de télécharger la configuration du routeur (module metasploit).
• Si le fichier de configuration CISCO est téléchargé, affiche les mots de passe en clair (module metasploit) et tente de craquer les mots de passe hachés avec John the Ripper

Crédits

• cisc0wn - github.com/nccgroup/cisco-SNMP-enumeration
• projet sploitego - github.com/allfro/sploitego/blob/master/src/sploitego/scapytools/snmp.py
• script snmpenum.pl - par Filip Waeytens
• metasploit - www.metasploit.com