Cisc0wn - скрипт SNMP для Cisco

Скрипт для перечисления SNMP Cisco, перебора паролей, загрузки конфигурации и взлома паролей.

Протестирован и предназначен для работы с коммутаторами и маршрутизаторами Cisco IOS.

Выпущен как открытый исходный код компанией NCC Group Plc - http://www.nccgroup.com/

Разработан Дэниелом Комптоном (Daniel Compton), daniel dot compton at nccgroup dot com

Исправлен и обновлён Томом Уотсоном (Tom Watson), tom dot watson at nccgroup dot com

Незначительный коммит Даррена Макдональда (Darren McDonald), darren dot mcdonald at nccgroup dot com

Обновлён Джейсоном Сото (Jason Soto), jason_soto at jsitech dot com

https://github.com/nccgroup/cisco-SNMP-enumeration

Выпущен под лицензией AGPL, см. LICENSE для получения дополнительной информации.

Установка

git clone https://github.com/nccgroup/cisco-SNMP-enumeration.git

Использование

./cisc0wn.sh

Возможности

• Проверяет, включён ли SNMP на маршрутизаторе
• Подбирает community-строки SNMP Read Only и Read Write перебором (можно изменить используемый словарь в заголовке скрипта)
• Собирает информацию, такую как версия IOS, имя хоста, ARP-таблица, таблица маршрутизации, список интерфейсов и IP-адреса, используя community-строку RO или RW
• Если найдена community-строка RW, скрипт автоматически загрузит конфигурацию маршрутизатора
• Затем он ищет и отображает пароли enable или telnet в открытом виде
• Если он находит пароли enable или telnet, закодированные по типу 7 Cisco, он автоматически декодирует их
• Отображает пароль Enable secret типа 5 и пытается взломать MD5. Сначала используется John со встроенным словарём для скорости. Если это не удаётся, выполняется полный взлом

Требования

• Metasploit http://www.metasploit.com

Протестировано на Backtrack 5 и Kali.

Новая версия протестирована в Kali Sana

Скриншот

Журнал изменений

Версия 1.8 - Исправлена синтаксическая ошибка в командах msfconsole; часть скрипта, всё ещё использующая msfcli, переведена на msfconsole; обновлены команды и пути к спискам паролей john Версия 1.7 - Исправлена синтаксическая ошибка, вызывавшая баг при отсутствии enable-секретов в файле конфигурации Версия 1.6 - Обновлено в соответствии с изменениями в использовании файловой системы metasploit; grep сделан регистронезависимым для избежания ложных отрицательных результатов; добавлено новое расположение файла community-строк и выполнен переход с устаревшего msfcli на синтаксис msfconsole -x Версия 1.5 - Официальный выпуск.