Cisc0wn - Cisco SNMP 스크립트

Cisco SNMP 열거, 무차별 대입, 구성 다운로더 및 비밀번호 크래킹 스크립트.

Cisco IOS 스위치와 라우터를 대상으로 테스트 및 설계되었습니다.

NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/

개발: Daniel Compton, daniel dot compton at nccgroup dot com

수정 및 업데이트: Tom Watson, tom dot watson at nccgroup dot com

사소한 커밋: Darren McDonald, darren dot mcdonald at nccgroup dot com

업데이트: Jason Soto, jason_soto at jsitech dot com

https://github.com/nccgroup/cisco-SNMP-enumeration

AGPL 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요.

설치

git clone https://github.com/nccgroup/cisco-SNMP-enumeration.git

사용 방법

./cisc0wn.sh

기능

• 라우터에서 SNMP가 활성화되어 있는지 확인합니다
• SNMP Read Only 및 Read Write 커뮤니티 문자열을 무차별 대입합니다 (스크립트 헤더에서 사용할 워드리스트를 편집할 수 있습니다)
• RO 또는 RW 커뮤니티 문자열을 사용하여 IOS 버전, 호스트 이름, ARP 테이블, 라우팅 테이블, 인터페이스 목록 및 IP 주소와 같은 정보를 열거합니다.
• RW 커뮤니티 문자열이 발견되면 라우터 구성을 자동으로 다운로드합니다.
• 그런 다음 enable 또는 telnet 비밀번호가 평문에 있는지 검색하여 표시합니다.
• Cisco type 7로 인코딩된 enable 또는 telnet 비밀번호를 발견하면 자동으로 디코딩합니다.
• Enable secret type 5 비밀번호를 표시하고 MD5 크래킹을 시도합니다. 속도를 위해 먼저 John과 내장 워드리스트를 사용합니다. 실패하면 전체 크래킹을 시도합니다.

요구 사항

• Metasploit http://www.metasploit.com

Backtrack 5 및 Kali에서 테스트되었습니다.

새 버전은 Kali Sana에서 테스트되었습니다.

스크린샷

변경 로그

버전 1.8 - msfconsole 명령의 구문 오류 수정, 여전히 msfcli를 사용하던 스크립트 부분을 msfconsole로 전환, 명령 및 john 비밀번호 목록 위치 업데이트 버전 1.7 - 구성 파일에 enable secret이 없을 때 버그를 일으키던 구문 오류 수정 버전 1.6 - metasploit 파일시스템 사용 변경 사항을 반영하도록 업데이트, 오탐을 방지하기 위해 grep을 대소문자 구분 없이 실행, 커뮤니티 문자열 파일의 새 위치 추가 및 더 이상 사용되지 않는 msfcli에서 msfconsole -x 구문으로 전환 버전 1.5 - 공식 릴리스.