SNMP Brute

SNMP ब्रूट फोर्स, गणना, CISCO कॉन्फ़िग डाउनलोडर और पासवर्ड क्रैकिंग स्क्रिप्ट। ब्रूट फोर्स कम्युनिटी स्ट्रिंग्स के किसी भी प्रतिक्रिया को सुनता है, प्रभावी रूप से प्रतीक्षा समय को कम करता है।

आवश्यकताएँ

• metasploit
• snmpwalk
• snmpstat
• john the ripper

उपयोग

python snmp-brute.py -t [IP]

विकल्प

--help, -h यह सहायता संदेश दिखाएँ और बाहर निकलें

--file=DICTIONARY, -f DICTIONARY शब्दकोश फ़ाइल

--target=IP, -t IP होस्ट IP

--port=PORT, -p PORT SNMP पोर्ट

उन्नत

--rate=RATE, -r RATE भेजने की दर

--timeout=TIMEOUT UDP प्रतिक्रिया के लिए प्रतीक्षा समय (सेकंड में)

--delay=DELAY सभी पैकेट भेजे जाने के बाद प्रतीक्षा समय (सेकंड में)

--iplist=LFILE IP सूची फ़ाइल

--verbose, -v विस्तृत आउटपुट

स्वचालन

--bruteonly, -b गणना करने का प्रयास न करें - केवल ब्रूटफोर्स करें

--auto, -a गैर-इंटरैक्टिव मोड

--no-colours रंगीन आउटपुट नहीं

संचालन प्रणालियाँ

--windows विंडोज़ OIDs गणना करें (snmpenum.pl)

--linux लिनक्स OIDs गणना करें (snmpenum.pl)

--cisco अतिरिक्त Cisco OIDs जोड़ें (snmpenum.pl)

वैकल्पिक विकल्प

--stdin, -s stdin से कम्युनिटी पढ़ें

--community=COMMUNITY, -c COMMUNITY एकल कम्युनिटी स्ट्रिंग का उपयोग करें

--sploitego Sploitego का ब्रूटफोर्स तरीका

विशेषताएँ

• संस्करण 1 और संस्करण 2c दोनों SNMP कम्युनिटी स्ट्रिंग्स पर ब्रूट फोर्स करता है
• CISCO उपकरणों या यदि निर्दिष्ट किया गया हो तो लिनक्स और विंडोज़ संचालन प्रणालियों के लिए जानकारी की गणना करता है।
• RW कम्युनिटी स्ट्रिंग्स की पहचान करता है
• राउटर कॉन्फ़िग डाउनलोड करने का प्रयास करता है (metasploit मॉड्यूल)।
• यदि CISCO कॉन्फ़िग फ़ाइल डाउनलोड हो जाती है, तो सादा टेक्स्ट पासवर्ड दिखाता है (metasploit मॉड्यूल) और जॉन द रिपर के साथ हैशेड पासवर्ड क्रैक करने का प्रयास करता है

श्रेय

• cisc0wn - github.com/nccgroup/cisco-SNMP-enumeration
• sploitego project - github.com/allfro/sploitego/blob/master/src/sploitego/scapytools/snmp.py
• snmpenum.pl script - by Filip Waeytens
• metasploit - www.metasploit.com