搜索

[273] 2018-11-26_SNMP扫描

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-11-26_SNMP扫描 S N M P   扫 描 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 2 6 0 x 0 0 ： 简 介 ： 简 介 s n m p   即 简 单 网 络 管 理 协 议 ， s n m a p   会 搜 集 其 他 设 备 的 信 息 然 后 反 馈 给 管 理 员 ， 方 便 管 理 员 进 行 管 理 。 客 户 端 发 送 这 些 信 息 用 的 是   1 6 2   端 口 ， 服 务 器 接 收 用 的 是   1 6 1   端 口 。 信 息 搜 集 中 ， 如 果 目 标 服 务 器 的   s n m p   协 议 配 置 不 安 全 ， 则 可 以 通 过 扫 描   s n m p   来 获 取 大 量 的 服 务 器 信 息 。 以   w i n d o w s 2 0 0 3 为 例 ， 安 装   s n m a p 。 首 先 打 开 控 制 面 板 的 添 加 删 除 程 序 ， 找 到 管 理 和 监 视 工 具 ， 打 勾 安 装 。 第 二 步 在 服 务 中 找 到   s n m p s e r v i c e ， 启 动 。 最 后 在 服 务 上 右 键 属 性 ， 确 定 是 否 接 收 任 何 机 器 发 送 的   s n m p   请 求 。 示 例 图 如 下 ：
0 x 0 1 ： ： o n e s i x t y o n e s n m p   扫 描 可 以 使 用   o n e s i x t y o n e   工 具   k a l i   自 带 ， 名 字 很 有 含 义 是 根 据   s n m p   的   1 6 1   端 口 起 的 ， 使 用 方 法 直 接 跟   i p   和 团 体 名 即 可 ， 团 体 名 就 是 你 接 收 其 他 机 器 的 一 些 信 息 时 需 要 的 名 字 ， 例 如 我 这 里   w i n 2 0 0 3   的 是   p u b l i c ， 命 令 如 下 ： o n e s i x t y o n e   获 取 的 信 息 还 是 比 较 少 的 ， 从 上 面 信 息 可 以 看 出 目 标 是 个   x 8 6   系 统 ， w i n d o w   版 本 等 信 息 。 当 团 体 名 不 确 定 时 ， 可 以 指 定 一 个 字 典 进 行 爆 破 ， o n e s i x t y o n e   爆 破 团 体 名 参 数 是   c ， 然 后 跟 字 典 即 可 ， 示 例 如 下 ： 0 x 0 2 ： ： s n m p w a l k s n m p w a l k   也 是 专 用 来 扫 描   s n m p   的   k a l i   自 带 ， 主 要 用 的 参 数 一 个 是   c ， 作 用 是 指 定 团 体 名 ， 另 一 个 是   v ， 用 来 指 定   s n m p   的 版 本 。 s n m p   版 本 目 前 有 三 个 ， 一 个 是   1 ， 这 个 版 本 是 最 早 的 功 能 也 比 较 简 单 ， 第 二 个 是   2 c ， 这 个 是 目 前 用 的 比 较 多 的 ， 最 后 一 个 是   3 ， 这 是 新 版 本 ， 这 个 版 本 加 入 了 身 份 验 证 安 全 机 制 。 因 为   s n m p w a l k   输 出 的 信 息 太 多 ， 下 面 只 截 命 令 格 式 ， 输 出 的 信 息 包 括 了   i p   地 址 、 硬 盘 内 存 序 列 号 、 主 机 名 、 主 机 开 机 时 长 、 主 机 的 时 间 、 主 机 开 启 的 服 务 、 主 机 的 进 程 、 主 机 已 有 的 用 户 、 主 机 已 安 装 的 软 件 等 等 吧 ， s n m p w a l k   使 用 示 例 如 下 ：
s n m p w a l k   不 方 便 的 地 方 在 于 可 读 性 不 强 ， 所 有 的 值 字 段 名 都 是   m i b   库 的 ， 每 个 设 备 都 有 自 己   m i b   库 ， i s o   开 头 的 库 字 段 叫 o i d 。 0 x 0 3 ： ： s n m p - c h e c k s n m p - c h e c k   也 是 一 个 用 于   s n m p   扫 描 的 工 具 ， 优 点 在 于 其 结 果 可 读 性 比 较 强 ， 示 例 如 下 ： 输 出 信 息 包 括 系 统 信 息 、 用 户 信 息 、 网 卡 信 息 、 网 卡 接 口 、 运 行 的 进 程 、 和 那 些 机 器 有 链 接 ， 开 放 的   t c p   端 口   u d p   端 口 、 开 启 的 服 务 、 硬 盘 的 信 息 、 已 装 的 软 件 、 i i s   服 务 信 息 等 。 0 x 0 4 ： 总 结 ： 总 结 再   s n m p   扫 描 中 ， 很 多 管 理 员 的 安 全 意 识 不 强 ， 就 会 使 用 默 认 配 置 或 不 安 全 的 配 置 ， 这 时 就 可 以 扫 描 获 取 大 量 服 务 器 的 信 息 。 通 过 以 上 对 比 可 以 发 现   o n e s i x t y o n e   获 取 的 比 较 少 ， s n m p w a l k   获 取 的 信 息 相 对 详 细 ， 但 可 读 性 不 强 ， s n m p - c h e c k   相 对 也 很 详 细 ， 且 可 读 性 强 。 根 据 情 况 使 用 不 同 的 工 具 辅 助 自 己 ， 相 互 结 合 使 用 ， 更 有 利 于 信 息 的 搜 集 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理