SNMP (volcado de MIB)
Subtécnica de T1602 Datos de repositorios de configuración ↗
Leer por SNMP la información del equipo: procesos, usuarios, interfaces y a veces contraseñas.
Cómo aparece en Hack The Box
Escanea siempre UDP 161. Con la comunidad public, snmpwalk de los procesos muestra argumentos de línea de comandos con contraseñas.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
Guías
- Enumeración SMB y NFS: recursos compartidos, sesión nula y ficheros con contraseñas 4 min de lectura Enumerar SMB y NFS con NetExec, smbclient, smbmap y enum4linux-ng, con y sin credenciales: sesión nula, ficheros con contraseñas y no_root_squash.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Nmap y enumeración de servicios › Servicios
Probar comunidades
onesixtyone -c /usr/share/seclists/Discovery/SNMP/snmp.txt 10.10.11.20
Volcar el árbol
snmpwalk -v2c -c public 10.10.11.20
Procesos y argumentos (contraseñas en líneas de comandos)
snmpwalk -v2c -c public 10.10.11.20 1.3.6.1.2.1.25.4.2.1.5Ningún comando coincide.