Cisc0wn - Cisco SNMP スクリプト

Cisco SNMPの列挙、ブルートフォース、コンフィグダウンロード、およびパスワードクラッキングを行うスクリプトです。

Cisco IOSスイッチおよびルーターでの動作を想定して設計・テストされています。

NCC Group Plc によりオープンソースとして公開されています - http://www.nccgroup.com/

開発: Daniel Compton、daniel dot compton at nccgroup dot com

修正・更新: Tom Watson、tom dot watson at nccgroup dot com

マイナーコミット: Darren McDonald、darren dot mcdonald at nccgroup dot com

更新: Jason Soto、jason_soto at jsitech dot com

https://github.com/nccgroup/cisco-SNMP-enumeration

AGPLのもとで公開されています。詳細はLICENSEを参照してください。

インストール

git clone https://github.com/nccgroup/cisco-SNMP-enumeration.git

使い方

./cisc0wn.sh

機能

• ルーターでSNMPが有効かどうかを確認します
• SNMPのRead OnlyおよびRead Writeコミュニティストリングをブルートフォースします（使用するワードリストはスクリプトヘッダー内で編集可能）
• ROまたはRWコミュニティストリングを使用して、IOSバージョン、ホスト名、ARPテーブル、ルーティングテーブル、インターフェースリスト、IPアドレスなどの情報を列挙します
• RWコミュニティストリングが見つかった場合は、ルーターのコンフィグを自動的にダウンロードします
• その後、平文のイネーブルまたはtelnetパスワードを検索して表示します
• Ciscoタイプ7でエンコードされたイネーブルまたはtelnetパスワードを見つけた場合は、自動的にデコードします
• タイプ5のイネーブルシークレットパスワードを表示し、MD5のクラックを試みます。最初に速度を優先してJohnの組み込みワードリストを使用します。これが失敗した場合は、完全クラックを試みます。

要件

• Metasploit http://www.metasploit.com

Backtrack 5 および Kali でテスト済みです。

新バージョンは Kali Sana でテスト済みです。

スクリーンショット

変更ログ

Version 1.8 - msfconsoleコマンドのシンタックスエラーを修正。スクリプトの一部でまだ使用されていたmsfcliをmsfconsoleに移行。コマンドとjohnパスワードリストの場所を更新 Version 1.7 - コンフィグファイルにイネーブルシークレットがない場合にバグを引き起こしていたシンタックスエラーを修正 Version 1.6 - metasploitのファイルシステム利用の変更を反映するよう更新。誤検知を避けるためgrepを大文字小文字を区別しないよう変更。コミュニティストリングファイルの新しい場所を追加し、非推奨のmsfcliからmsfconsole -x構文に移行 Version 1.5 - 正式リリース。