SNMP o sobre Hansel y Gretel y sus migas de pan

Te sentás frente a la computadora con la expectativa de un niño frente a la enorme caja de papel de regalo brillante ubicada en la base del árbol de navidad. Scaneas los puertos de una azarosa IP como un presidiario da golpes a los limites de su prisión, buscando el sonido hueco que demuestre la vulnerabilidad de sus paredes. Encontrás un puerto abierto: 161. Un viejo protocolo que dominas con la misma torpeza que un lenguaje lejano en el tiempo y la distancia. Escribís: .1.3.6.1.2.1.1.1.0 y pensás: “TOC TOC, QUIÉN SOS?” y del otro lado responde con su apellido, su marca genética: NCR. ¿Será una cajero automático?, te preguntás.
Navegas por el árbol MIB que te habla de puertos, interfaces e IPs. Y así logras, siguiendo la cadena de números y puntos, salir o entrar, porque siempre estamos entrando a algún lado para salir de alguna parte.

A veces la cadena de números que forma un OID son como las migas de pan de Hansel y Gretel.

Aquí un vídeo introductorio a MIB y SNMP:

Aquí el DORK para encontrar cajeros automáticos en shodan:

NCR port:"161"

Y aquí la respectiva aclaración: nunca se probó nada de lo aquí expuesto porque hacerlo sería ilegal.

Material adicional:

http://www.set-ezine.org/ezines/set/38/0x07.txt

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *