SNMP (161) - Enumeration

[!tip] Hidden Goldmine SNMP revela procesos, usuarios, software instalado e interfaces de red. Comunidad por defecto: public.

1. Quick Enum (Snmpwalk)

Extraer todo lo posible.

snmpwalk -v 2c -c public <IP>

* -v 2c: Versión. * -c public: Community string (como una password).

2. OnesioTwo (Better Output)

Herramienta más fácil de leer que snmpwalk.

onesixtyone -c /usr/share/seclists/Discovery/SNMP/snmp.txt <IP>

3. Specific OIDs (Win32)

Si es Windows, busca estos IDs en la salida: * Users: 1.3.6.1.4.1.77.1.2.25 * Processes: 1.3.6.1.2.1.25.4.2.1.2 * Software: 1.3.6.1.2.1.25.6.3.1.2

4. Snmp-check

Script de Kali muy completo.

snmp-check <IP>