SNMP — Supervision réseau

Qu'est-ce que SNMP ?

SNMP (Simple Network Management Protocol) permet de superviser des équipements réseau. SNMPv1/v2c transmettent la community string en clair. La community "public" par défaut révèle beaucoup d'informations.

Énumération

# Tester les community strings
onesixtyone -c /usr/share/seclists/Discovery/SNMP/common-snmp-community-strings.txt target

# Lire toutes les infos
snmpwalk -v2c -c public target
snmp-check target -c public

# OIDs utiles
1.3.6.1.2.1.1.1.0     # OS et version
1.3.6.1.2.1.25.4.2    # liste des processus
1.3.6.1.2.1.6.13      # connexions TCP