SNMP Brute

SNMP brute force, enumerazione, scaricatore di configurazioni CISCO e script di cracking delle password. Ascolta le risposte alle stringhe di community del brute force, riducendo efficacemente il tempo di attesa.

Requisiti

• metasploit
• snmpwalk
• snmpstat
• john the ripper

Utilizzo

python snmp-brute.py -t [IP]

Opzioni

--help, -h mostra questo messaggio di aiuto ed esci

--file=DICTIONARY, -f DICTIONARY File del dizionario

--target=IP, -t IP IP dell'host

--port=PORT, -p PORT Porta SNMP

Avanzate

--rate=RATE, -r RATE Velocità di invio

--timeout=TIMEOUT Tempo di attesa per risposta UDP (in secondi)

--delay=DELAY Tempo di attesa dopo l'invio di tutti i pacchetti (in secondi)

--iplist=LFILE File di elenco IP

--verbose, -v Output verboso

Automazione

--bruteonly, -b Non tentare l'enumerazione - solo brute force

--auto, -a Modalità non interattiva

--no-colours Nessun output a colori

Sistemi operativi

--windows Enumera OID Windows (snmpenum.pl)

--linux Enumera OID Linux (snmpenum.pl)

--cisco Aggiungi OID Cisco extra (snmpenum.pl)

Opzioni alternative

--stdin, -s Leggi le community da stdin

--community=COMMUNITY, -c COMMUNITY Singola stringa community da utilizzare

--sploitego Metodo di brute force di Sploitego

Caratteristiche

• Esegue brute force sia delle stringhe community SNMP versione 1 che versione 2c
• Enumera informazioni per dispositivi CISCO o, se specificato, per sistemi operativi Linux e Windows.
• Identifica le stringhe community RW
• Tenta di scaricare la configurazione del router (modulo metasploit).
• Se il file di configurazione CISCO viene scaricato, mostra le password in chiaro (modulo metasploit) e tenta di decifrare le password con hash utilizzando John the Ripper

Crediti

• cisc0wn - github.com/nccgroup/cisco-SNMP-enumeration
• sploitego project - github.com/allfro/sploitego/blob/master/src/sploitego/scapytools/snmp.py
• snmpenum.pl script - by Filip Waeytens
• metasploit - www.metasploit.com