SNMP暴力破解

SNMP暴力破解、枚举、CISCO配置下载器及密码破解脚本。 监听任何对暴力破解社区字符串的响应，有效减少等待时间。

要求

• metasploit
• snmpwalk
• snmpstat
• john the ripper

用法

python snmp-brute.py -t [IP]

选项

--help, -h 显示此帮助信息并退出

--file=DICTIONARY, -f DICTIONARY 字典文件

--target=IP, -t IP 主机IP

--port=PORT, -p PORT SNMP端口

高级

--rate=RATE, -r RATE 发送速率

--timeout=TIMEOUT 等待UDP响应的时间（秒）

--delay=DELAY 所有数据包发送后的等待时间（秒）

--iplist=LFILE IP列表文件

--verbose, -v 详细输出

自动化

--bruteonly, -b 不尝试枚举 - 仅暴力破解

--auto, -a 非交互模式

--no-colours 无颜色输出

操作系统

--windows 枚举Windows OID（snmpenum.pl）

--linux 枚举Linux OID（snmpenum.pl）

--cisco 附加额外的Cisco OID（snmpenum.pl）

其他选项

--stdin, -s 从标准输入读取社区字符串

--community=COMMUNITY, -c COMMUNITY 使用的单个社区字符串

--sploitego Sploitego的暴力破解方法

特点

• 暴力破解SNMP v1和v2c版本社区字符串
• 枚举CISCO设备信息，若指定则也枚举Linux和Windows操作系统
• 识别RW（读写）社区字符串
• 尝试下载路由器配置（metasploit模块）
• 若下载了CISCO配置文件，则显示明文密码（metasploit模块）并尝试使用John the Ripper破解哈希密码

致谢

• cisc0wn - github.com/nccgroup/cisco-SNMP-enumeration
• sploitego项目 - github.com/allfro/sploitego/blob/master/src/sploitego/scapytools/snmp.py
• snmpenum.pl脚本 - 作者Filip Waeytens
• metasploit - www.metasploit.com