snmp使用默认团体名_snmp默认团体名/弱口令漏洞及安全加固

0x00基础知识

简单网络管理协议(SNMP)被广泛用于计算机操作系统设备、网络设备等领域监测连接到网络上的设备是否有任何引起管理上关注的情况。在运行SNMP服务的设备上，若管理员配置不当运行默认团体名/弱口令访问,将导致敏感信息泄露。敏感不限于系统运行的进程、已安装的软件、系统存在的用户，运行的服务，端口情况等。通过这些信息，攻击者可以清晰的了解到设备整体情况，根据开放的端口和服务快速定位可入侵点，根据运行的进程名判断是否存在哪些防护软件，有什么bypass的方法。根据存在的用户名，可以大大提高爆破效率等等。

0x01检测与利用

snmp默认团体名属于snmp默认弱口令public/privicy。在win7本机上开启snmp服务，并添加pubilc团体名和允许远程连接后(window默认没有接受的团体名也就是社团名称，且不允许远程连接)

通过nmap自带的审计脚本对snmp安全审计

弱口令检测：nmap –sU –p161 –script=snmp-brute ip //查找snmp弱口令

弱口令利用：nmap -sU -p161 --script=snmp-netstat ip//获取网络端口状态

nmap –sU –p161 –script=snmp-sysdescr ip //获取系统信息

nmap -sU -p161 --script=snmp-win32-user ip //获取用户信息

除了能获取以上信息，还能获取系统开启了哪些服务ÿ