SNMP利用

参考： 161,162,10161,10162/udp - Pentesting SNMP - HackTricks

SNMP - 简单网络管理协议 是一种用于监控网络中不同设备的协议（如路由器、交换机、打印机、物联网设备等）

PORT    STATE SERVICE REASON                 VERSION
161/udp open  snmp    udp-response ttl 244   ciscoSystems SNMPv3 server (public)

SNMP 还使用端口 162/UDP 进行 traps。这些是 从 SNMP 服务器发送到客户端的数据包，而无需明确请求。

1. 利用

1.1. 枚举 SNMP

snmpbulkwalk -c public -v2c 10.10.11.136 .

更多

snmpbulkwalk -c [COMM_STRING] -v [VERSION] [IP] . #Don't forget the final dot

snmpwalk -v [VERSION_SNMP] -c [COMM_STRING] [DIR_IP]
snmpwalk -v [VERSION_SNMP] -c [COMM_STRING] [DIR_IP] 1.3.6.1.2.1.4.34.1.3 #Get IPv6, needed dec2hex
snmpwalk -v [VERSION_SNMP] -c [COMM_STRING] [DIR_IP] NET-SNMP-EXTEND-MIB::nsExtendObjects #get extended
snmpwalk -v [VERSION_SNMP] -c [COMM_STRING] [DIR_IP] .1 #Enum all

snmp-check [DIR_IP] -p [PORT] -c [COMM_STRING]

nmap --script "snmp* and not snmp-brute" <target>

braa <community string>@<IP>:.1.3.6.* #Bruteforce specific OID

通过扩展查询（download-mibs），可以使用以下命令枚举更多关于系统的信息：

snmpwalk -v X -c public <IP> NET-SNMP-EXTEND-MIB::nsExtendOutputFull

SNMP 具有大量关于主机的信息，您可能会发现有趣的内容包括：网络接口（IPv4 和 IPv6 地址）、用户名、正常运行时间、服务器/操作系统版本和 进程