SNMP Brute

Скрипт для брутфорса SNMP, перечисления, загрузки конфигурации CISCO и взлома паролей. Прослушивает любые ответы на брутфорс community-строки, эффективно минимизируя время ожидания.

Requirements

• metasploit
• snmpwalk
• snmpstat
• john the ripper

Usage

python snmp-brute.py -t [IP]

Options

--help, -h показать это справочное сообщение и выйти

--file=DICTIONARY, -f DICTIONARY Файл словаря

--target=IP, -t IP IP-адрес хоста

--port=PORT, -p PORT SNMP порт

Advanced

--rate=RATE, -r RATE Скорость отправки

--timeout=TIMEOUT Время ожидания UDP-ответа (в секундах)

--delay=DELAY Время ожидания после отправки всех пакетов (в секундах)

--iplist=LFILE Файл со списком IP

--verbose, -v Подробный вывод

Automation

--bruteonly, -b Не пытаться перечислять - только брутфорс

--auto, -a Неинтерактивный режим

--no-colours Вывод без цвета

Operating Systems

--windows Перечисление OIDs Windows (snmpenum.pl)

--linux Перечисление OIDs Linux (snmpenum.pl)

--cisco Добавить дополнительные OIDs Cisco (snmpenum.pl)

Alternative Options

--stdin, -s Читать community-строки из stdin

--community=COMMUNITY, -c COMMUNITY Одиночная community-строка для использования

--sploitego Метод брутфорса Sploitego

Features

• Выполняет брутфорс community-строк SNMP версий 1 и 2c
• Перечисляет информацию для устройств CISCO или, если указано, для ОС Linux и Windows.
• Определяет community-строки с доступом RW
• Пытается загрузить конфигурацию маршрутизатора (модуль metasploit).
• Если файл конфигурации CISCO загружен, показывает пароли в открытом виде (модуль metasploit) и пытается взломать хешированные пароли с помощью John the Ripper

Credits

• cisc0wn - github.com/nccgroup/cisco-SNMP-enumeration
• sploitego project - github.com/allfro/sploitego/blob/master/src/sploitego/scapytools/snmp.py
• скрипт snmpenum.pl - автор Filip Waeytens
• metasploit - www.metasploit.com