Cisc0wn - Cisco SNMP 脚本

Cisco SNMP 枚举、暴力破解、配置下载和密码破解脚本。

针对 Cisco IOS 交换机和路由器设计并测试。

由 NCC Group Plc 以开源方式发布 - http://www.nccgroup.com/

由 Daniel Compton 开发，daniel dot compton at nccgroup dot com

由 Tom Watson 修复并更新，tom dot watson at nccgroup dot com

由 Darren McDonald 做小幅提交，darren dot mcdonald at nccgroup dot com

由 Jason Soto 更新，jason_soto at jsitech dot com

https://github.com/nccgroup/cisco-SNMP-enumeration

根据 AGPL 发布，更多信息请参阅 LICENSE

安装

git clone https://github.com/nccgroup/cisco-SNMP-enumeration.git

使用方法

./cisc0wn.sh

功能特性

• 检查路由器上是否启用了 SNMP
• 暴力破解 SNMP 只读和读写 community 字符串（可在脚本头部编辑其使用的字典）
• 使用 RO 或 RW community 字符串枚举信息，如 IOS 版本、主机名、ARP 表、路由表、接口列表和 IP 地址
• 如果找到 RW community，将自动下载路由器配置
• 随后搜索并显示明文形式的 enable 或 telnet 密码
• 如果发现 Cisco 类型 7 编码的 enable 或 telnet 密码，将自动解码
• 显示 Enable secret 类型 5 密码并尝试破解 MD5；首先使用 John 及其内置字典以加快速度，如果失败，将尝试完整破解

系统要求

• Metasploit http://www.metasploit.com

已在 Backtrack 5 和 Kali 上测试。

新版本已在 Kali Sana 上测试

截图

更新日志

版本 1.8 - 修正 msfconsole 命令中的语法错误，将脚本中仍使用 msfcli 的部分迁移到 msfconsole，更新了命令及 john 密码字典的位置 版本 1.7 - 修正了配置文件中没有 enable secret 时导致错误的语法问题 版本 1.6 - 针对 Metasploit 文件系统使用的变化进行更新，使 grep 不区分大小写以避免漏报，为 community 字符串文件添加了新位置，并从已弃用的 msfcli 迁移到 msfconsole -x 语法 版本 1.5 - 正式发布。