文章总结： 本文介绍了OSCP认证考试所需的SNMP渗透测试技能，重点讲解了NmapSNMP脚本套件、onesixtyone、snmpcheck和braa等工具的使用方法，包括社区字符串爆破、信息枚举、设备扫描等关键技术点，为红队人员提供了完整的SNMP攻击工具链和实战命令参考。
综合评分： 85
文章分类： 渗透测试,网络安全,实战经验,安全工具,内网渗透
OSCP必备技能12-SNMP小技巧
原创
高级红队专家
高级红队专家
2025年12月10日 07:21
中国香港
本系列共18篇，涵盖OSCP认证考试所需全部技能点，本章为“12-SNMP小技巧”，技术交流可加微信群，资源免费共享可加QQ群：上车啦！| 微信②群聊天交流 | QQ群分享资料
一、SNMP信息收集与枚举工具
1. Nmap SNMP脚本套件
# 查看所有SNMP相关脚本
ls /usr/share/nmap/scripts/ | grep snmp
# 全面SNMP扫描
nmap -sU -p161 --script snmp-* <target_ip>
# 常用脚本分类使用：
# 基本信息枚举
nmap -sU -p161 --script snmp-sysdescr <target_ip>
nmap -sU -p161 --script snmp-win32-services <target_ip>
# 暴力破解社区字符串
nmap -sU -p161 --script snmp-brute <target_ip>
nmap -sU -p161 --script snmp-brute --script-args snmp-brute.communitiesdb=wordlist.txt <target_ip>
# 信息泄露检测
nmap -sU -p161 --script snmp-interfaces <target_ip>
nmap -sU -p161 --script snmp-processes <target_ip>
nmap -sU -p161 --script snmp-netstat <target_ip>
# 特定设备扫描
nmap -sU -p161 --script snmp-cisco-info <target_ip>
nmap -sU -p161 --script snmp-hp-info <target_ip>
2. SNMP专用扫描工具
onesixtyone (高速社区字符串爆破)
# 安装
apt install onesixtyone
# 基础使用
onesixtyone -c /usr/share/seclists/Discovery/SNMP/common-snmp-community-strings.txt <target_ip>
# 批量扫描
echo "192.168.1.100" > targets.txt
onesixtyone -c community.txt -i targets.txt
# 自定义字典
onesixtyone -c custom_communities.txt -i network_ranges.txt
snmpcheck (信息收集利器)
# 安装
apt install snmpcheck
# 基础使用
snmpcheck -t <target_ip> -c public
snmpcheck -t 192.168.1.100 -c private -v 2c
# 高级选项
snmpcheck -t <target_ip> -c <community> -w # 枚举Windows信息
snmpcheck -t <target_ip> -c <community> -p 161 # 指定端口
braa (批量SNMP查询)
# 快速批量查询
braa public@<target_ip>:.1.3.6.1.2.1.1.1.0
braa [email protected]:.1.3.6.*
# 网络范围扫描
braa [email protected]:.1.3.6.1.2.1.1.5.0
二、SNMP枚举与信息提取工具
1. 标准SNMP工具集
# snmpwalk - 遍历MIB树
snmpwalk -v2c -c public <target_ip>
`
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：高级红队专家 高级红队专家《OSCP必备技能12-SNMP小技巧》