Cisc0wn - Cisco SNMP स्क्रिप्ट

Cisco SNMP एन्यूमरेशन, ब्रूट फोर्स, config डाउनलोडर और पासवर्ड क्रैकिंग स्क्रिप्ट।

Cisco IOS स्विच और राउटर के विरुद्ध काम करने के लिए परीक्षित और डिज़ाइन की गई।

NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - http://www.nccgroup.com/

Daniel Compton द्वारा विकसित, daniel dot compton at nccgroup dot com

Tom Watson द्वारा सुधारा और अद्यतन किया गया, tom dot watson at nccgroup dot com

Darren McDonald द्वारा मामूली कमिट, darren dot mcdonald at nccgroup dot com

Jason Soto द्वारा अद्यतन, jason_soto at jsitech dot com

https://github.com/nccgroup/cisco-SNMP-enumeration

AGPL के तहत जारी, अधिक जानकारी के लिए LICENSE देखें

स्थापना

git clone https://github.com/nccgroup/cisco-SNMP-enumeration.git

उपयोग कैसे करें

./cisc0wn.sh

विशेषताएँ

• जाँचता है कि राउटर पर SNMP सक्षम है या नहीं
• SNMP Read Only और Read Write कम्युनिटी स्ट्रिंग्स को ब्रूट फोर्स करता है (स्क्रिप्ट हेडर में बदला जा सकता है कि यह कौन सी वर्डलिस्ट उपयोग करता है)
• RO या RW कम्युनिटी स्ट्रिंग का उपयोग करके IOS संस्करण, होस्टनाम, Arp टेबल, रूटिंग टेबल, इंटरफ़ेस सूची और IP पते जैसी जानकारी एन्यूमरेट करता है।
• यदि RW कम्युनिटी मिल जाती है, तो यह स्वचालित रूप से राउटर config डाउनलोड कर लेगा।
• फिर यह किसी भी enable या telnet पासवर्ड को स्पष्ट टेक्स्ट (clear text) में खोजकर प्रदर्शित करता है।
• यदि इसे Cisco type 7 एन्कोडेड enable या telnet पासवर्ड मिलते हैं, तो यह उन्हें स्वतः डिकोड करता है।
• यह Enable secret type 5 पासवर्ड प्रदर्शित करेगा और MD5 को क्रैक करने का प्रयास करेगा। यह गति के लिए पहले अपनी अंतर्निहित वर्डलिस्ट के साथ John का उपयोग करता है। यदि यह विफल रहता है, तो यह पूर्ण क्रैक करने का प्रयास करेगा।

आवश्यकताएँ

• Metasploit http://www.metasploit.com

Backtrack 5 और Kali पर परीक्षित।

नया संस्करण Kali Sana में परीक्षित

स्क्रीनशॉट

परिवर्तन लॉग

संस्करण 1.8 - msfconsole कमांड्स में सिंटैक्स त्रुटि सुधारी गई, स्क्रिप्ट का वह हिस्सा जो अभी भी msfcli उपयोग कर रहा था, msfconsole में स्थानांतरित किया गया, कमांड्स और john पासवर्ड सूची स्थान अद्यतन किए गए संस्करण 1.7 - config फ़ाइल में कोई enable secret न होने पर त्रुटि उत्पन्न करने वाली सिंटैक्स गड़बड़ी सुधारी गई संस्करण 1.6 - metasploit फाइलसिस्टम उपयोग में बदलावों को दर्शाने के लिए अद्यतन किया गया, गलत नकारात्मक (false negatives) से बचने के लिए grep को केस-इनसेंसिटिव बनाया गया, कम्युनिटी स्ट्रिंग फ़ाइल के लिए नया स्थान जोड़ा गया तथा अप्रचलित msfcli से msfconsole -x सिंटैक्स पर स्थानांतरित किया गया संस्करण 1.5 - आधिकारिक रिलीज़।