SNMP 扫描

以你之姓@ 2022-04-13 03:18 489阅读 0赞

## **0x00：简介** ##

snmp 即简单网络管理协议，snmap 会搜集其他设备的信息然后反馈给管理员，方便管理员进行管理。客户端发送这些信息用的是 162 端口，服务器接收用的是 161 端口。

信息搜集中，如果目标服务器的 snmp 协议配置不安全，则可以通过扫描 snmp 来获取大量的服务器信息。以 windows2003 为例，安装 snmap。首先打开控制面板的添加删除程序，找到管理和监视工具，打勾安装。第二步在服务中找到 snmp service，启动。最后在服务上右键属性，确定是否接收任何机器发送的 snmp 请求。示例图如下：

![请输入图片描述][format_png]

## **0x01：onesixtyone** ##

snmp 扫描可以使用 onesixtyone 工具 kali 自带，名字很有含义是根据 snmp 的 161 端口起的，使用方法直接跟 ip 和团体名即可，团体名就是你接收其他机器的一些信息时需要的名字，例如我这里 win2003 的是 public，命令如下：

![请输入图片描述][format_png 1]

onesixtyone 获取的信息还是比较少的，从上面信息可以看出目标是个 x86 系统，window 版本等信息。当团体名不确定时，可以指定一个字典进行爆破，onesixtyone 爆破团体名参数是 c，然后跟字典即可，示例如下：

![请输入图片描述][format_png 2]

## **0x02：snmpwalk** ##

snmpwalk 也是专用来扫描 snmp 的 kali 自带，主要用的参数一个是 c，作用是指定团体名，另一个是 v，用来指定 snmp 的版本。snmp 版本目前有三个，一个是 1，这个版本是最早的功能也比较简单，第二个是 2c，这个是目前用的比较多的，最后一个是 3，这是新版本，这个版本加入了身份验证安全机制。

因为 snmpwalk 输出的信息太多，下面只截命令格式，输出的信息包括了 ip 地址、硬盘内存序列号、主机名、主机开机时长、主机的时间、主机开启的服务、主机的进程、主机已有的用户、主机已安装的软件等等吧，snmpwalk 使用示例如下：

![请输入图片描述][format_png 3]

snmpwalk 不方便的地方在于可读性不强，所有的值字段名都是 mib 库的，每个设备都有自己 mib 库，iso 开头的库字段叫 oid。

## **0x03：snmp-check** ##

snmp-check 也是一个用于 snmp 扫描的工具，优点在于其结果可读性比较强，示例如下：

![请输入图片描述][format_png 4]

输出信息包括系统信息、用户信息、网卡信息、网卡接口、运行的进程、和那些机器有链接，开放的 tcp 端口 udp 端口、开启的服务、硬盘的信息、已装的软件、iis 服务信息等。

## **0x04：总结** ##

再 snmp 扫描中，很多管理员的安全意识不强，就会使用默认配置或不安全的配置，这时就可以扫描获取大量服务器的信息。通过以上对比可以发现 onesixtyone 获取的比较少，snmpwalk 获取的信息相对详细，但可读性不强，snmp-check 相对也很详细，且可读性强。根据情况使用不同的工具辅助自己，相互结合使用，更有利于信息的搜集。

--------------------

**                                                                          公众号推荐：aFa攻防实验室**

**分享关于信息搜集、Web安全、内网安全、代码审计、红蓝对抗、Java、Python等方面的东西。**

![20191220230427373.jpg][]

[format_png]: /images/20220413/c109a34d5b2846b8b61a06a5ee2a9b7b.png
[format_png 1]: /images/20220413/f385abc5404c471fa0b10b397ff1c225.png
[format_png 2]: /images/20220413/735daee1a05841fea550b281812fc9a2.png
[format_png 3]: /images/20220413/7b3fb7cc315d43b8bc61075ab7d8c3da.png
[format_png 4]: /images/20220413/a15e353399e5424699b82d0591af446a.png
[20191220230427373.jpg]: /images/20220413/3dca03fa445d43319b786a7befe89247.png