SNMP Brute

SNMPブルートフォース、列挙、CISCO設定ダウンローダー、パスワードクラッキングスクリプト。 ブルートフォースのコミュニティストリングに対する応答を待機し、待機時間を最小化します。

必要条件

• metasploit
• snmpwalk
• snmpstat
• john the ripper

使用法

python snmp-brute.py -t [IP]

オプション

--help, -h ヘルプメッセージを表示して終了

--file=DICTIONARY, -f DICTIONARY 辞書ファイル

--target=IP, -t IP ホストIPアドレス

--port=PORT, -p PORT SNMPポート

高度な設定

--rate=RATE, -r RATE 送信レート

--timeout=TIMEOUT UDP応答の待機時間（秒）

--delay=DELAY 全パケット送信後の待機時間（秒）

--iplist=LFILE IPリストファイル

--verbose, -v 詳細出力

自動化

--bruteonly, -b 列挙を試行せずブルートフォースのみ実行

--auto, -a 非対話モード

--no-colours 色なし出力

オペレーティングシステム

--windows Windows OIDを列挙 (snmpenum.pl)

--linux Linux OIDを列挙 (snmpenum.pl)

--cisco 追加のCisco OIDを付加 (snmpenum.pl)

代替オプション

--stdin, -s stdinからコミュニティを読み込み

--community=COMMUNITY, -c COMMUNITY 使用する単一のコミュニティストリング

--sploitego Sploitegoのブルートフォース方式

機能

• バージョン1およびバージョン2cのSNMPコミュニティストリングをブルートフォース
• CISCOデバイス、または指定された場合LinuxおよびWindowsオペレーティングシステムの情報を列挙
• 読み取り書き込み（RW）コミュニティストリングを識別
• ルーター設定のダウンロードを試行（metasploitモジュール）
• CISCO設定ファイルがダウンロードされた場合、平文パスワードを表示（metasploitモジュール）し、John the Ripperでハッシュ化されたパスワードのクラッキングを試行

謝辞

• cisc0wn - github.com/nccgroup/cisco-SNMP-enumeration
• sploitego project - github.com/allfro/sploitego/blob/master/src/sploitego/scapytools/snmp.py
• snmpenum.pl スクリプト - Filip Waeytens 作
• metasploit - www.metasploit.com