SNMP Brute

SNMP 무차별 대입, 열거, CISCO 구성 다운로더 및 비밀번호 크래킹 스크립트. 무차별 대입 커뮤니티 문자열에 대한 응답을 수신하여 대기 시간을 효과적으로 최소화합니다.

요구 사항

• metasploit
• snmpwalk
• snmpstat
• john the ripper

사용법

python snmp-brute.py -t [IP]

옵션

--help, -h 도움말 메시지를 표시하고 종료합니다

--file=DICTIONARY, -f DICTIONARY 사전 파일

--target=IP, -t IP 대상 IP

--port=PORT, -p PORT SNMP 포트

고급

--rate=RATE, -r RATE 전송 속도

--timeout=TIMEOUT UDP 응답 대기 시간 (초)

--delay=DELAY 모든 패킷 전송 후 대기 시간 (초)

--iplist=LFILE IP 목록 파일

--verbose, -v 상세 출력

자동화

--bruteonly, -b 열거를 시도하지 않음 - 무차별 대입만 수행

--auto, -a 비대화형 모드

--no-colours 색상 출력 없음

운영 체제

--windows Windows OIDs 열거 (snmpenum.pl)

--linux Linux OIDs 열거 (snmpenum.pl)

--cisco 추가 Cisco OIDs 추가 (snmpenum.pl)

대체 옵션

--stdin, -s stdin에서 커뮤니티 읽기

--community=COMMUNITY, -c COMMUNITY 사용할 단일 커뮤니티 문자열

--sploitego Sploitego의 무차별 대입 방식

기능

• 버전 1 및 버전 2c SNMP 커뮤니티 문자열 모두에 대해 무차별 대입 수행
• CISCO 장치 또는 Linux 및 Windows 운영 체제용으로 지정된 경우 정보를 열거합니다.
• RW 커뮤니티 문자열 식별
• 라우터 구성 다운로드 시도 (metasploit 모듈).
• CISCO 구성 파일이 다운로드되면 일반 텍스트 비밀번호를 표시하고 (metasploit 모듈) John the Ripper로 해시된 비밀번호 크래킹 시도

크레딧

• cisc0wn - github.com/nccgroup/cisco-SNMP-enumeration
• sploitego project - github.com/allfro/sploitego/blob/master/src/sploitego/scapytools/snmp.py
• snmpenum.pl script - by Filip Waeytens
• metasploit - www.metasploit.com