Domanda Protocollo SNMP

[raidx]

Salve a tutti sto approfondendo il protocollo SNMP(che è essenzialmente un protocollo di comunicazione che utilizzano i dispositivi in una Rete,che implementa questo protocollo utilizzato sia in windows che linux,dietro ci sono cose come come SNMP manager e i MIB non sto qui ad approfondire perchè mi interesserebbe altro) avrei diversi punti che riguardano la mia domanda e sono i seguenti:

1. Utilizzare SNMP con VACM(che da quello che ho capito è un sistema per il controllo degli accessi non autorizzati) rende una rete impenetrabile oppure rimane comunque vulnerabile,se si come e perche?
2. è possibile creare in virtual box una rete che utilizza SNMP magari se esistono gia macchine vulnerabili oppur farlo in altro modo,in pratica vorrei simulare su virtual box una rete con tanto di uno o due dispostivi che comunicano tra loro tramite SNMP
3. (salvo configurazioni fatte ad hoc da un sistemista)Un dispositivo SNMP è raggiungibile solo tramite la sua stessa rete oppure anche da remoto tramite rete WAN se si esiste un modo per vedere se sia raggiungibile come se dovessi pingarlo in pratica so che esistono tool come SNMP-CHECK in kali e anche browser SNMP
4. Su Shoden è pieno di questi dispositivi ed alcuni di essi dovrebbero essere senza Autenticazione potrei utilizzarli quindi con SNMP-CHECK utilizzando il loro ip dato che ho visto un video che se non erro utilizzava metasploit che ha anche un database di questi dispositivi e delle loro vulnearibilità con tanto di exploit(di questi ultimi non ne sono sicuro)
5. Lascio una foto in allegato che parla di una vulnerabilità l'articolo si trova su Medium se qualcuno ha info su questa vulnerabilità dove si puo eseguire codice remoto se si ha ha accesso a una stringa di comunità di lettura-scrittura e se viene caricato NET-SNMP-EXTEND-MIB.snmpd
6. Oltre a quste domande qualsiasi risorsa materiale o consiglio/esperienza sarebbe ben accetto
7. Link Utile per chi non conosce SNMP https://www.dpstele.com/snmp/management-information-base.php

 

[0xbro]

1. Utilizzare SNMP con VACM(che da quello che ho capito è un sistema per il controllo degli accessi non autorizzati) rende una rete impenetrabile oppure rimane comunque vulnerabile,se si come e perche?

Dipende da come è stata configurata VACM, comunque da quel che ho visto è supportata solo per SNMPv3, per cui è una soluzione che non è applicabile a versioni più vecchie. Probabilmente è una buona protezione per SNMP, ma ovviamente lascerebbe scoperte tutte le altre porte e gli altri servizi. Per cui, a parer mio, non rende la rete impenetrabile ma offre solo un meccanismo di protezione aggiuntivo per questo singolo servizio,

1. è possibile creare in virtual box una rete che utilizza SNMP magari se esistono gia macchine vulnerabili oppur farlo in altro modo,in pratica vorrei simulare su virtual box una rete con tanto di uno o due dispostivi che comunicano tra loro tramite SNMP

Sì è possibile ma non ho idea di come si faccia dal punto di vista ingegneristico. Puoi provare a vedere su VulnHub se trovi delle VM vulnerabili che utilizzassero SNMP e prendere spunto da quelle, oppure cercare qualche configurazione su internet.

1. (salvo configurazioni fatte ad hoc da un sistemista)Un dispositivo SNMP è raggiungibile solo tramite la sua stessa rete oppure anche da remoto tramite rete WAN se si esiste un modo per vedere se sia raggiungibile come se dovessi pingarlo in pratica so che esistono tool come SNMP-CHECK in kali e anche browser SNMP

Il buon senso dice di tenere questi servizi all'interno della propria rete, ma capita ( come hai visto da te, su Shodan) che vengano anche esposti e resi disponibili al pubblico. Ovviamente non è una buona norma ed è anche pericoloso, però c'è chi lo fa. Per verificare se ci sia un servizio SNMP in ascolto puoi utilizzare un qualsiasi port scanner come nmap e poi enumerare meglio il servizio con dei programmi appositi come onesixtyone e simili

1. Oltre a quste domande qualsiasi risorsa materiale o consiglio/esperienza sarebbe ben accetto

161,162,10161,10162/udp - Pentesting SNMP | HackTricks | HackTricks

book.hacktricks.xyz

 

[raidx]

Dipende da come è stata configurata VACM, comunque da quel che ho visto è supportata solo per SNMPv3, per cui è una soluzione che non è applicabile a versioni più vecchie. Probabilmente è una buona protezione per SNMP, ma ovviamente lascerebbe scoperte tutte le altre porte e gli altri servizi. Per cui, a parer mio, non rende la rete impenetrabile ma offre solo un meccanismo di protezione aggiuntivo per questo singolo servizio,



Sì è possibile ma non ho idea di come si faccia dal punto di vista ingegneristico. Puoi provare a vedere su VulnHub se trovi delle VM vulnerabili che utilizzassero SNMP e prendere spunto da quelle, oppure cercare qualche configurazione su internet.


Il buon senso dice di tenere questi servizi all'interno della propria rete, ma capita ( come hai visto da te, su Shodan) che vengano anche esposti e resi disponibili al pubblico. Ovviamente non è una buona norma ed è anche pericoloso, però c'è chi lo fa. Per verificare se ci sia un servizio SNMP in ascolto puoi utilizzare un qualsiasi port scanner come nmap e poi enumerare meglio il servizio con dei programmi appositi come onesixtyone e simili

161,162,10161,10162/udp - Pentesting SNMP | HackTricks | HackTricks

book.hacktricks.xyz

Grazie non conoscevo hacktricks