Salam hər vaxtınız xeyir dəyərli oxucular, bu gün İrəli səviyyə Enumeration başlığı altında SNMP protokolunun ətraflı bir Enumeration yerinə yetirəcəyik.Əvvəlcə nəzəri sonra isə Metasploitable maşının köməyi ilə əməliyyatları praktiki olaraq görəcəyik.

Telegram kanalına qoşularaq bu və digər mövzular üzrə quizlərdə iştirak edə bilərsiniz!
Telegram (Kanal): https://t.me/xakeraz_official

SNMP (Port UDP 161)

Simple Network Management Protocol – Şəbəkə cihazları və konfiqurasiyalarını özündə saxlayan verilənlər bazası ilə işləyən protokoldur.SNMP verilənlər bazası bəzən şəbəkəni idarə etmə verilənlər bazası belə adlanır.Quraşdırıldığı serverdə UDP protokolu üzərində 161 portundan istifadə edərək şəbəkə informasiyalarını idarə edir.SNMP protokolunun əvvəlki versiyaları olan SNMP 1,2 və 2c trafiki şifrələməsi yerinə yetirmədiyinə görə, sniffer ilə trafiki ələ keçirərək bütün informasiyaları əldə edə bilərik.SNMP serveri server daxili informasiyaların təhlükəsizliyini təmin etmək üçün community string adlı verilənlərdən istifadə edir.Biz aşağıdakı 3 community stringdən istifadə edərək SNMP serverə qoşula bilərik.

• Public (Ümumi)
• Private (Gizli)
• Manager (İdarəetmə)

SNMP kəşfiyyatının aparılması

Biz hər hansı hostda SNMP serverini işdəyini bildikdə sistem və server haqqında aşağıdakı məlumatları əldə edə bilərik.

• Şəbəkə interfeyslərini
• işlək SMB portlarını
• Sistem proseslərini
• Verilənlər bazası haqqında məlumatı
• Quraşdırılmış proqram təminatını
• Lokal istifadəçiləri
• Ümumi qovluqları

Nmap – əlbəttə hamının sevdiyi məlumat əldə etmək üçün istifadə etdiyi alətdir.Biz yenə SNMP protokolunun məlumatlarını əldə etmək üçün Nmap alətindən istifadə edəcəyik.Nmap kommandasında görə bilərikki -sU parametrindən istifadə olunub, bu o deməkdir ki, skan UDP portlarına hədəflənib.

└─# nmap -T4 -sV -sC -p161 -sU 192.168.208.245 
Starting Nmap 7.95 ( https://nmap.org ) at 2025-04-02 21:00 +04
Nmap scan report for 192.168.208.245
Host is up (0.00093s latency).

PORT    STATE SERVICE VERSION
161/udp open  snmp    SNMPv1 server; net-snmp SNMPv3 server (public)
| snmp-info: 
|   enterprise: net-snmp
|   engineIDFormat: unknown
|   engineIDData: ba1bbe15275ced6700000000
|   snmpEngineBoots: 3
|_  snmpEngineTime: 21s
| snmp-win32-software: 
|   accountsservice_0.6.55-0ubuntu12~20.04.7_amd64; 2025-03-28T18:05:29
|   acl_2.2.53-6_amd64; 2020-05-09T15:36:22
|   adduser_3.118ubuntu2_all; 2021-08-27T18:48:21
|   adwaita-icon-theme_3.36.1-2ubuntu0.20.04.2_all; 2020-06-26T20:04:52
|   anacron_2.3-29_amd64; 2020-05-09T15:36:36
|   apache2-bin_2.4.41-4ubuntu3.21_amd64; 2025-03-27T07:18:09
|   apache2-data_2.4.41-4ubuntu3.21_all; 2025-03-27T07:18:09
|   apache2-utils_2.4.41-4ubuntu3.21_amd64; 2025-03-27T07:18:09
|   apache2_2.4.41-4ubuntu3.21_amd64; 2025-03-27T07:18:09
|   apt-utils_2.0.6_amd64; 2025-03-28T18:00:22
|   apt_2.0.6_amd64; 2025-03-28T18:03:36
|   base-files_11ubuntu5.4_amd64; 2021-08-27T18:47:49
|   base-passwd_3.5.47_amd64; 2021-08-27T18:47:51
|   bash-completion_1:2.10-1ubuntu1_all; 2020-05-09T15:34:07
|   bash_5.0-6ubuntu1.2_amd64; 2025-03-28T18:08:47
|   bc_1.07.1-2build1_amd64; 2020-05-09T15:38:12
|   bleachbit_3.9.0-1_all; 2021-08-27T18:48:20
|   bsdmainutils_11.1.2ubuntu3_amd64; 2020-05-09T15:26:41
|   bsdutils_1:2.34-0.1ubuntu9.6_amd64; 2025-03-28T18:04:04
|   busybox-initramfs_1:1.30.1-4ubuntu6.5_amd64; 2025-03-28T18:08:02
|   busybox-static_1:1.30.1-4ubuntu6.5_amd64; 2025-03-28T18:09:08
|   bzip2_1.0.8-2_amd64; 2020-05-09T14:57:09
|   ca-certificates-java_20190405ubuntu1.1_all; 2025-03-29T12:41:00
|   ca-certificates_20240203~20.04.1_all; 2025-03-28T17:51:22
|   command-not-found_20.04.5_all; 2022-01-08T15:24:44
|   console-setup-linux_1.194ubuntu3_all; 2020-05-09T14:57:53
|   console-setup_1.194ubuntu3_all; 2020-05-09T14:57:24
|   containerd.io_1.7.26-1_amd64; 2025-03-28T18:11:56
|   coreutils_8.30-3ubuntu2_amd64; 2020-05-09T14:46:14
|   cpio_2.13+dfsg-2ubuntu0.4_amd64; 2025-03-28T17:56:17
|   cpp-9_9.4.0-1ubuntu1~20.04.2_amd64; 2025-03-28T18:01:16
|   cpp_4:9.3.0-1ubuntu2_amd64; 2020-05-09T15:42:06
|   crda_3.18-1build1_amd64; 2020-05-09T15:13:51
|   cron_3.0pl1-136ubuntu1_amd64; 2020-05-09T14:57:57
|   curl_7.68.0-1ubuntu2.25_amd64; 2025-03-28T17:51:22
|   dash_0.5.10.2-6_amd64; 2020-05-09T14:46:18
|   dbus-user-session_1.12.16-2ubuntu2.3_amd64; 2025-03-28T18:05:36
|   dbus-x11_1.12.16-2ubuntu2.3_amd64; 2025-03-28T17:56:46
|   dbus_1.12.16-2ubuntu2.3_amd64; 2025-03-28T17:56:47
|   dc_1.07.1-2build1_amd64; 2020-05-09T15:42:15
|   dconf-gsettings-backend_0.36.0-1_amd64; 2020-05-09T15:30:00
|   dconf-service_0.36.0-1_amd64; 2020-05-09T15:29:58
|   debconf-i18n_1.5.73_all; 2021-08-27T18:48:21
|   debconf_1.5.73_all; 2020-05-09T14:46:30
|   debianutils_4.9.1_amd64; 2021-02-05T15:18:15
|   desktop-file-utils_0.24-1ubuntu3_amd64; 2020-06-26T20:04:53
|   diffutils_1:3.7-3_amd64; 2020-05-09T14:46:40
|   dirmngr_2.2.19-3ubuntu2.2_amd64; 2025-03-28T17:51:21
|   distro-info-data_0.43ubuntu1.16_all; 2025-03-28T18:04:26
|   distro-info_0.23ubuntu1_amd64; 2021-08-27T18:48:25
|   dmidecode_3.2-3_amd64; 2020-05-09T15:17:46
|   dmsetup_2:1.02.167-1ubuntu1_amd64; 2020-05-09T14:58:15
|   dmz-cursor-theme_0.4.5ubuntu1_all; 2020-06-05T20:19:00
|   dns-root-data_2019052802_all; 2020-05-09T15:42:35
|   docker-buildx-plugin_0.22.0-1~ubuntu.20.04~focal_amd64; 2025-03-28T18:12:00
|   docker-ce-cli_5:28.0.4-1~ubuntu.20.04~focal_amd64; 2025-03-28T18:12:01
|   docker-ce_5:28.0.4-1~ubuntu.20.04~focal_amd64; 2025-03-28T18:12:04
|   docker-compose-plugin_2.34.0-1~ubuntu.20.04~focal_amd64; 2025-03-28T18:12:05
|   dpkg_1.19.7ubuntu3.2_amd64; 2025-03-28T18:00:17
|   e2fsprogs_1.45.5-2ubuntu1.1_amd64; 2025-03-28T18:05:58

Nmap alətu biz demək olar bütün informasiyaları siyahılandırdı.Əslində SNMP haqqında məlumatı çox uzundur, bunun tamam burda yerləşdirmək o qədərdə məsləhət bilmədim.Sizdə bunu Laboratoriya mühitində edərək nəticələrlə tanış ola bilərsiniz.Əsas məqam isə burada SNMP versiya 1 dən istifadə etməsi və community string ilə aktivləşdirilməsidir.

Ümidvaram faydalı olmuşdur.Təşəkkürlər!

Bizi izləyin:

Telegram (Kanal): https://t.me/xakeraz_official
Paylaşımların səliqəli yığılmış halı: https://t.me/xakerazgroup
Fikir və şərhləriniz : https://t.me/xakerazchat