Enumeración SNMP

Sacar información con snmpwalk/onesixtyone. Aparece en 6 máquinas, ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo donde se usa.

Ocultar las que ya he hecho

Chuletas y herramientas

Nmap y enumeración de servicios

Pandora

easy linux

▶ Enumeración SNMP (acceso)

Enumeración SNMP
Explotación de CVE público
Inyección SQL
Subida de ficheros maliciosos
Servicios internos y port forwarding
Binarios SUID
PATH hijacking

AirTouch

medium linux

▶ Enumeración SNMP (acceso)

Enumeración SNMP
Ataques Wi-Fi
Bypass de autenticación
Subida de ficheros maliciosos
Cracking de hashes
Análisis de tráfico (pcap)
Abuso de sudo
Credenciales en ficheros

Carrier

medium linux

▶ Enumeración SNMP (acceso)

Enumeración SNMP
Inyección de comandos
Análisis de tráfico (pcap)

Mentor

medium linux

▶ Enumeración SNMP (acceso)

Enumeración de APIs
Enumeración SNMP
Fuzzing de vhosts y subdominios
Inyección de comandos
Escape de contenedores
Servicios internos y port forwarding
Cracking de hashes
Credenciales en ficheros

Sneaky

medium linux

▶ Enumeración SNMP (acceso)

Enumeración SNMP
Inyección SQL
Claves SSH
Binarios SUID
Buffer overflow en pila

Conceal

hard windows

▶ Enumeración SNMP (acceso)

Enumeración SNMP
IIS y ASP.NET
Subida de ficheros maliciosos
Cracking de hashes
Exploits de Windows
SeImpersonate / Potatoes

Suele ir junto a

Cracking de hashes
Subida de ficheros maliciosos
Análisis de tráfico (pcap)
Binarios SUID
Credenciales en ficheros
Inyección de comandos
Inyección SQL
Servicios internos y port forwarding

Combinar esta técnica con otras en el buscador →