onesixtyone

Fuerza bruta de community strings SNMP a gran velocidad.

Adivina la *community string* de SNMP probando un diccionario contra uno o muchos hosts. SNMP es UDP y no bloquea intentos, así que la fuerza bruta es viable y rapidísima. Acertar la cadena (mucho más a menudo de lo razonable resulta ser `public`) convierte el 161 en un volcado completo del equipo: procesos, usuarios, software instalado, interfaces de red y, en dispositivos mal configurados, credenciales en claro.

Familia Escaneo de red y puertos

Flags -c -i -w

Conceptos SNMP enumeration

Cheatsheet SNMP · 161

Instalación

sudo apt install -y onesixtyone

Comandos útiles2 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.