目录
1、KALI LINUX 简介
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版,广泛用于网络安全社区。它具有全面的预安装工具和功能集,使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。
作为使用者,你可以把它理解为一个特殊的Linux 发行版 ,集成了精心挑选的渗透测试和安全审计的工具,供渗透测试和安全设计人员使用,也可称之为平台或者框架。
2、onesixtyone工具简介
onesixtyone是一个功能强大的工具,它可以扫描和搜集网络中可利用的SNMP服务,并尝试使用默认和常见的SNMP团体字符串(community strings)来获取设备的信息。
SNMP(Simple Network Management Protocol)是一种网络管理协议,它被广泛用于监控和管理网络设备。然而,由于SNMP协议的一些安全漏洞,攻击者可以利用这些漏洞来获取敏感信息或者对网络设备进行未授权的访问。
3、在KALI中使用onesixtyone
3.1 目标主机IP(win)
在Windows中使用win+r,输入cmd打开命令行窗口,输入ifconfig查看本机ip
ipconfig
3.2 KALI的IP
为了后面正常使用管理员权限,提前进入管理员模式,输入kali的密码,安装时候没有设置密码的一般是kal
sudo -i
查看kali的IP地址
ifconfig
4、操作示例
4.1 扫描目标主机
onesixtyone 192.168.1.10 //扫描目标主机,查看是否打开了SNMP服务
4.2 加上团队名称
onesixtyone 192.168.1.10 public //加上团体名
4.3 输出详细结果
onesixtyone -d 192.168.1.10 //扫描后输出详细信息
4.4 扫描整个网段
onesixtyone -d 192.168.1.0/24 public //扫描整个网段
5、总结
使用该工具可以检测目标主机是否开启SNMP服务,进而利用该服务。
还可以用来检测目标主机的用户状态与用户组信息。