MSF基于SNMP协议的信息收集

今天继续给大家介绍渗透测试相关知识，本文主要内容是MSF基于SNMP协议的信息收集。

免责声明：
本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
再次强调：严禁对未授权设备进行渗透测试！

一、SNMP协议介绍

SNMP协议，即Simple Network Management Protocol，简单网络管理协议，由一组网络管理的标准组成，包含一个应用层协议、数据库模型和一组资源对象。该协议能够支持网络管理系统，用于监测连接到网络上的设备是否有任何引起管理上关注的情况。

二、实验准备

今天，我们就使用MSF，利用SNMP协议来收集Metasploitable的主机信息。
首先，我们要先设置Metasploitable主机，使其SNMP协议开启监听。打开SNMP服务的配置文件/etc/default/snmpd，注意到如下图所示的位置，将其修改为0.0.0.0，表示其SNMP服务开放监听的端口。

之后，我们执行命令：

/etc/init.d/snmpd restart

即可重启SNMP服务，SNMP服务开启后，设备就会监听161的UDP端口，如下所示：

三、MSF实战

接下来，我们就可以使用MSF进行基于SNMP协议的信息收集了。首先，我们先来查找并使用相关模块，执行命令：

search name:snmp type:auxiliary

该命令执行结果如下所示：

从上图可以看出，我们一共搜索除了12各符合要求的模块，在这里，我们选择第8个模块，执行命令：

use auxiliary/scanner/snmp/snmp_enum

即可使用该模块，之后，执行命令：

show options

即可查看该模块所使用的参数，结果如下所示：

从上图可知，我们需要配置概模块的RHOSTS参数，我们将该参数设置为Metasploitable的IP地址，并执行该模块，执行命令如下：

set RHOSTS 192.168.136.190
run

该模块执行结果如下所示：
MSF的SNMP信息收集非常详细，可以收集到设备的系统信息、网络信息，如下所示：

可以收集到目标系统的网卡信息，如下所示：

可以收集到目标系统的端口监听信息，如下所示：

还可以收集到目标设备的存储设备相关信息，如下所示：

以及文件系统相关信息，如下所示：

原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200