Cisc0wn - Script SNMP di Cisco

Script di enumerazione SNMP, brute force, download di configurazioni e cracking delle password per Cisco.

Testato e progettato per funzionare con switch e router Cisco IOS.

Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/

Sviluppato da Daniel Compton, daniel dot compton at nccgroup dot com

Corretto e aggiornato da Tom Watson, tom dot watson at nccgroup dot com

Commit minore di Darren McDonald, darren dot mcdonald at nccgroup dot com

Aggiornato da Jason Soto, jason_soto at jsitech dot com

https://github.com/nccgroup/cisco-SNMP-enumeration

Rilasciato sotto AGPL, vedere LICENSE per ulteriori informazioni

Installazione

git clone https://github.com/nccgroup/cisco-SNMP-enumeration.git

Come Usare

./cisc0wn.sh

Funzionalità

• Verifica che SNMP sia abilitato sul router
• Esegue brute force sulle community string SNMP di sola lettura e di lettura/scrittura (puoi modificare quale wordlist usa nell'intestazione dello script)
• Enumera informazioni come versione di IOS, hostname, tabella ARP, tabella di routing, elenco interfacce e indirizzi IP usando la community string RO o RW
• Se viene trovata una community string RW, scarica automaticamente la configurazione del router
• Cerca e mostra eventuali password enable o telnet in chiaro
• Se trova password enable o telnet codificate di tipo 7 di Cisco, le decodifica automaticamente
• Mostra la password Enable secret di tipo 5 e tenta di forzare l'MD5. Usa prima John con la sua wordlist integrata per velocità. Se fallisce, tenta un full crack

Requisiti

• Metasploit http://www.metasploit.com

Testato su Backtrack 5 e Kali.

Nuova versione testata su Kali Sana

Screenshot

Registro delle modifiche

Versione 1.8 - Corretti errori di sintassi nei comandi msfconsole, la parte dello script che usava ancora msfcli è stata spostata su msfconsole, aggiornati i comandi e le posizioni delle wordlist di John Versione 1.7 - Corretto l'errore di sintassi che causava un bug quando nel file di configurazione non erano presenti enable secret Versione 1.6 - Aggiornato per riflettere le modifiche nell'uso del filesystem di Metasploit, reso grep case-insensitive per evitare falsi negativi, aggiunta una nuova posizione per il file delle community string e passato dalla sintassi deprecata msfcli a msfconsole -x Versione 1.5 - Rilascio ufficiale.