【kali-信息收集】（1.2）SNMP枚举：Snmpwalk、Snmpcheck；SMTP枚举：smtp-user-enum

黑色地带（崛起）

已于 2022-08-01 17:17:58 修改

阅读量1.2k

点赞数 2

分类专栏： 0X03【kali渗透】文章标签： linux web安全

于 2022-08-01 16:20:13 首次发布

本文链接：https://blog.csdn.net/qq_53079406/article/details/126090345

版权

0X03【kali渗透】专栏收录该内容

31 篇文章 69 订阅

订阅专栏

一、SNMP枚举

1.1、简介：

简单网络管理协议SNMP用于网络设备的管理。网络设备种类多种多样，不同设备厂商提供的管理接口各不相同，这使得网络管理变得愈发复杂

为解决这一问题，SNMP应运而生。SNMP作为广泛应用于TCP/IP网络的网络管理标准协议，提供了统一的接口，从而实现了不同种类和厂商的网络设备之间的统一管理

SNMP协议：SNMPv1、SNMPv2c、SNMPv3

二、SNMP枚举工具

2.1、Snmpwalk

简介：

Snmpwalk 是一个 SNMP 应用程序。它使用 SNMP 的 GETNEXT 请求，查询指定的所有 OID (SNMP 协议中的对象标识）树信息，并显示给用户

测试

使用 Snmpwalk 命令测试 Windows 主机

snmpwalk -c public 192.168.190.131 -v 2c

使用 snmpwalk 命令枚举安装的软件

snmpwalk -c public 192.168.41.138 -v 1 I gr ep ftp

使用 Snmpwalk 工具也可以枚举目标主机上打开的 TCP 端口

snmpwalk -c public 192.168.41.138 -v 1 I grep tcpConnState I cut -d "." -f6 I sort-nu

2.2、Snmpcheck

简介：

Snmpcheck 工具允许用户枚举 SNMP 设备的同时将结果以可读的方式输出。

测试：

snmpcheck -t 192.168.190.131

输出的是枚举运行信息

系统信息，如主机名、操作系统类型及架构

设备信息，如设备 ID 号、类型和状态等

存储信息，如设备 id 、设备类型和文件系统类型等

用户账户信息

进程信息，如进程ID、进程名和进程类型等

网络信息，如TTL值、 TCP段和数据元

网络接口信息，如接口状态、速率、 IP地址和子网掩码等

路由信息，如目标地址、下一跳地址、子网掩码和路径长度值

网络服务信息，如分布式组件对象模型服务、 DHCP 客户端和 DNS 客户端等

监听的 TCP 端口，如监听的 TCP 端口号有 135 、139 等

监听 UDP 端口信息，如监听的 UDP 端口有 123、 161 、 4500、 500 和 5355 等

软件组件信息，如 Visual C++ 2008

Web 服务信息，如发送的字节数、文件数和当前匿名用户等

三、SMTP枚举工具

3.1、smtp-user-enum

简介：

smlp-user-enum是针对SMTP服务器的25端口，进行用户名枚举的工具，用以探测服务器已存在的邮箱账户。在SMTP服务上启动用户的SMTP枚举

安装：

sudo apt install smtp-user-enum

命令：

Usage: smtp-user-enum [options] ( -u username | -U file-of-usernames ) ( -t host | -T file-of-targets )

options are:
        -m n     Maximum number of processes (default: 5)
        -M mode  Method to use for username guessing EXPN, VRFY or RCPT (default: VRFY)
        -u user  Check if user exists on remote system
        -f addr  MAIL FROM email address.  Used only in "RCPT TO" mode (default: user@example.com)
        -D dom   Domain to append to supplied user list to make email addresses (Default: none)
                 Use this option when you want to guess valid email addresses instead of just usernames
                 e.g. "-D example.com" would guess foo@example.com, bar@example.com, etc.  Instead of 
                      simply the usernames foo and bar.
        -U file  File of usernames to check via smtp service
        -t host  Server host running smtp service
        -T file  File of hostnames running the smtp service
        -p port  TCP port on which smtp service runs (default: 25)
        -d       Debugging output
        -w n     Wait a maximum of n seconds for reply (default: 5)
        -v       Verbose
        -h       This help message

Also see smtp-user-enum-user-docs.pdf from the smtp-user-enum tar ball.

Examples:

$ smtp-user-enum -M VRFY -U users.txt -t 10.0.0.1
$ smtp-user-enum -M EXPN -u admin1 -t 10.0.0.1
$ smtp-user-enum -M RCPT -U users.txt -T mail-server-ips.txt
$ smtp-user-enum -M EXPN -D example.com -U users.txt -t 10.0.0.1