hacktricks/network-services-pentesting/pentesting-snmp/cisco-snmp.md

# Cisco SNMP

<details>

<summary><strong>Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)</strong></a><strong>!</strong></summary>

* Je, unafanya kazi katika **kampuni ya usalama wa mtandao**? Je, ungependa kuona **kampuni yako ikionekana katika HackTricks**? Au ungependa kupata ufikiaji wa **toleo jipya la PEASS au kupakua HackTricks kwa PDF**? Angalia [**MPANGO WA KUJIUNGA**](https://github.com/sponsors/carlospolop)!
* Gundua [**Familia ya PEASS**](https://opensea.io/collection/the-peass-family), mkusanyiko wetu wa kipekee wa [**NFTs**](https://opensea.io/collection/the-peass-family)
* Pata [**swag rasmi ya PEASS & HackTricks**](https://peass.creator-spring.com)
* **Jiunge na** [**💬**](https://emojipedia.org/speech-balloon/) [**Kikundi cha Discord**](https://discord.gg/hRep4RUj7f) au [**kikundi cha telegram**](https://t.me/peass) au **nifuatilie** kwenye **Twitter** 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwenye [repo ya hacktricks](https://github.com/carlospolop/hacktricks) na [repo ya hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.

</details>

# Kudukua Mitandao ya Cisco

**SNMP** inafanya kazi kupitia UDP na bandari 161/UDP kwa ujumbe wa kawaida na 162/UDP kwa ujumbe wa mtego. Itifaki hii inategemea herufi za jamii, zinazofanya kazi kama nywila ambazo huwezesha mawasiliano kati ya mawakala na seva za SNMP. Herufi hizi ni muhimu kwani zinaamua viwango vya ufikiaji, haswa **ruhusa za kusoma tu (RO) au kusoma na kuandika (RW)**. Moja ya njia muhimu za shambulio kwa wapima mitandao ni **kudukua herufi za jamii**, lengo likiwa kuingia kwenye vifaa vya mtandao.

Zana muhimu kwa kutekeleza mashambulio ya kudukua kama hayo ni **[onesixtyone](https://github.com/trailofbits/onesixtyone)**, ambayo inahitaji orodha ya herufi za jamii za uwezekano na anwani za IP za malengo:
```bash
onesixtyone -c communitystrings -i targets
```
### `cisco_config_tftp`

Kitabu cha Metasploit kina kipengele cha `cisco_config_tftp`, kinachorahisisha uchimbaji wa mazingira ya kifaa, kulingana na kupata kamba ya jamii ya RW. Vigezo muhimu kwa operesheni hii ni:

- Kamba ya jamii ya RW (**COMMUNITY**)
- IP ya mshambuliaji (**LHOST**)
- IP ya kifaa cha lengo (**RHOSTS**)
- Njia ya marudio kwa faili za mazingira (**OUTPUTDIR**)

Baada ya kusanidi, kipengele hiki kinawezesha kupakua mipangilio ya kifaa moja kwa moja kwenye folda iliyotajwa.

### `snmp_enum`

Kipengele kingine cha Metasploit, **`snmp_enum`**, kinajishughulisha na kukusanya habari za kina za vifaa vya ngumu. Kinafanya kazi na aina yoyote ya kamba ya jamii na inahitaji anwani ya IP ya lengo ili kutekeleza kwa mafanikio.
```bash
msf6 auxiliary(scanner/snmp/snmp_enum) > set COMMUNITY public
msf6 auxiliary(scanner/snmp/snmp_enum) > set RHOSTS 10.10.100.10
msf6 auxiliary(scanner/snmp/snmp_enum) > exploit
```
## Marejeo
* [https://medium.com/@in9uz/cisco-nightmare-pentesting-cisco-networks-like-a-devil-f4032eb437b9](https://medium.com/@in9uz/cisco-nightmare-pentesting-cisco-networks-like-a-devil-f4032eb437b9)


<details>

<summary><strong>Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)</strong></a><strong>!</strong></summary>

* Je, unafanya kazi katika **kampuni ya usalama wa mtandao**? Je, ungependa kuona **kampuni yako ikionekana katika HackTricks**? Au ungependa kupata ufikiaji wa **toleo jipya zaidi la PEASS au kupakua HackTricks kwa muundo wa PDF**? Angalia [**MPANGO WA KUJIUNGA**](https://github.com/sponsors/carlospolop)!
* Gundua [**Familia ya PEASS**](https://opensea.io/collection/the-peass-family), mkusanyiko wetu wa [**NFTs**](https://opensea.io/collection/the-peass-family) za kipekee
* Pata [**swag rasmi ya PEASS & HackTricks**](https://peass.creator-spring.com)
* **Jiunge na** [**💬**](https://emojipedia.org/speech-balloon/) [**Kikundi cha Discord**](https://discord.gg/hRep4RUj7f) au [**kikundi cha telegram**](https://t.me/peass) au **nifuatilie** kwenye **Twitter** 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Shiriki mbinu zako za kudukua kwa kuwasilisha PR kwenye repo ya [hacktricks](https://github.com/carlospolop/hacktricks) na [hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.

</details>