SNMP Brute

Script de brute force SNMP, enumeração, download de configuração CISCO e cracking de senhas. Escuta quaisquer respostas às strings de comunidade do brute force, minimizando efetivamente o tempo de espera.

Requisitos

• metasploit
• snmpwalk
• snmpstat
• john the ripper

Uso

python snmp-brute.py -t [IP]

Opções

--help, -h mostra esta mensagem de ajuda e sai

--file=DICTIONARY, -f DICTIONARY Arquivo de dicionário

--target=IP, -t IP IP do host

--port=PORT, -p PORT Porta SNMP

Avançado

--rate=RATE, -r RATE Taxa de envio

--timeout=TIMEOUT Tempo de espera por resposta UDP (em segundos)

--delay=DELAY Tempo de espera após o envio de todos os pacotes (em segundos)

--iplist=LFILE Arquivo de lista de IPs

--verbose, -v Saída detalhada

Automação

--bruteonly, -b Não tentar enumerar - apenas brute force

--auto, -a Modo não interativo

--no-colours Saída sem cores

Sistemas Operacionais

--windows Enumerar OIDs do Windows (snmpenum.pl)

--linux Enumerar OIDs do Linux (snmpenum.pl)

--cisco Adicionar OIDs extras da Cisco (snmpenum.pl)

Opções Alternativas

--stdin, -s Ler comunidades da entrada padrão (stdin)

--community=COMMUNITY, -c COMMUNITY String de comunidade única a ser usada

--sploitego Método de brute force do Sploitego

Funcionalidades

• Faz brute force tanto nas strings de comunidade SNMP versão 1 quanto versão 2c
• Enumera informações para dispositivos CISCO ou, se especificado, para sistemas operacionais Linux e Windows.
• Identifica strings de comunidade RW (leitura/escrita)
• Tenta baixar a configuração do roteador (módulo do metasploit).
• Se o arquivo de configuração CISCO for baixado, mostra as senhas em texto simples (módulo do metasploit) e tenta quebrar senhas com hash usando o John the Ripper

Créditos

• cisc0wn - github.com/nccgroup/cisco-SNMP-enumeration
• sploitego project - github.com/allfro/sploitego/blob/master/src/sploitego/scapytools/snmp.py
• Script snmpenum.pl - por Filip Waeytens
• metasploit - www.metasploit.com