Cisc0wn - Script SNMP Cisco

Script de enumeração SNMP Cisco, força bruta, download de configuração e quebra de senhas.

Testado e projetado para funcionar em switches e roteadores Cisco IOS.

Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/

Desenvolvido por Daniel Compton, daniel dot compton at nccgroup dot com

Corrigido e atualizado por Tom Watson, tom dot watson at nccgroup dot com

Commit menor por Darren McDonald, darren dot mcdonald at nccgroup dot com

Atualizado por Jason Soto, jason_soto at jsitech dot com

https://github.com/nccgroup/cisco-SNMP-enumeration

Lançado sob AGPL, consulte LICENSE para mais informações

Instalação

git clone https://github.com/nccgroup/cisco-SNMP-enumeration.git

Como Usar

./cisc0wn.sh

Recursos

• Verifica se o SNMP está habilitado no roteador
• Faz força bruta nas community strings de leitura (RO) e de leitura/escrita (RW) do SNMP (é possível editar qual wordlist ele usa no cabeçalho do script)
• Enumera informações como versão do IOS, hostname, tabela ARP, tabela de roteamento, lista de interfaces e endereços IP usando a community string RO ou RW.
• Se uma community string RW for encontrada, ele baixará a configuração do roteador automaticamente.
• Em seguida, ele procura e exibe quaisquer senhas enable ou telnet em texto claro.
• Se encontrar senhas enable ou telnet codificadas com o tipo 7 da Cisco, ele as decodificará automaticamente.
• Ele exibirá a senha do enable secret tipo 5 e tentará quebrar o MD5. Ele usa o John primeiro com sua wordlist embutida para velocidade. Se isso falhar, ele tentará uma quebra completa.

Requisitos

• Metasploit http://www.metasploit.com

Testado no Backtrack 5 e no Kali.

Nova versão testada no Kali Sana

Captura de Tela

Log de Alterações

Versão 1.8 - Corrigido erro de sintaxe nos comandos do msfconsole; parte do script que ainda usava msfcli migrada para msfconsole; comandos e localizações das listas de senhas do john atualizados. Versão 1.7 - Corrigido erro de sintaxe que causava bug quando não havia enable secrets no arquivo de configuração. Versão 1.6 - Atualizado para refletir mudanças no uso do sistema de arquivos do metasploit; tornado o grep insensível a maiúsculas/minúsculas para evitar falsos negativos; adicionado novo local para o arquivo de community strings e migrado da sintaxe obsoleta do msfcli para a do msfconsole -x. Versão 1.5 - Lançamento oficial.