Cisco SNMP
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F910640767-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FjzQiXe8oFAkPoN0MXcUG%252Fuploads%252Fgit-blob-e70bceed6fa35760d025f037a78106ab025a68cd%252Fimage%2520%281%29%2520%281%29%2520%281%29%2520%281%29%2520%281%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=6b32fad4&sv=1)
If you are interested in hacking career and hack the unhackable - we are hiring! (fluente em polonês escrito e falado necessário).
Pentesting Cisco Networks
SNMP funciona sobre UDP com as portas 161/UDP para mensagens gerais e 162/UDP para mensagens de trap. Este protocolo depende de strings de comunidade, que servem como senhas que permitem a comunicação entre agentes e servidores SNMP. Essas strings são fundamentais, pois determinam os níveis de acesso, especificamente permissões de somente leitura (RO) ou leitura e gravação (RW). Um vetor de ataque notável para pentesters é a força bruta de strings de comunidade, visando infiltrar dispositivos de rede.
Uma ferramenta prática para executar tais ataques de força bruta é onesixtyone, que necessita de uma lista de possíveis strings de comunidade e os endereços IP dos alvos:
cisco_config_tftp
cisco_config_tftp
O framework Metasploit possui o módulo cisco_config_tftp
, facilitando a extração de configurações de dispositivos, dependendo da obtenção de uma string de comunidade RW. Os parâmetros essenciais para esta operação incluem:
String de comunidade RW (COMMUNITY)
IP do atacante (LHOST)
IP do dispositivo alvo (RHOSTS)
Caminho de destino para os arquivos de configuração (OUTPUTDIR)
Após a configuração, este módulo permite o download das configurações do dispositivo diretamente para uma pasta especificada.
snmp_enum
snmp_enum
Outro módulo do Metasploit, snmp_enum
, especializa-se em coletar informações detalhadas de hardware. Ele opera com qualquer tipo de string de comunidade e requer o endereço IP do alvo para execução bem-sucedida:
Referências
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F910640767-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FjzQiXe8oFAkPoN0MXcUG%252Fuploads%252Fgit-blob-e70bceed6fa35760d025f037a78106ab025a68cd%252Fimage%2520%281%29%2520%281%29%2520%281%29%2520%281%29%2520%281%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=6b32fad4&sv=1)
Se você está interessado em carreira de hacking e hackear o inhackeável - estamos contratando! (fluência em polonês escrita e falada é necessária).
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated