SNMP Discovery con Shodan


El protocolo SNMP (Simple Network Management Protocol) facilita el intercambio de información entre dispositivos de red. Entre sus funcionalidades se encuentra la posibilidad de obtener información de los dispositivos, convirtiéndose así en otra fuente a tener en cuenta. En este pequeño post se verá la forma de descubrir de forma pasiva servicios SNMP (en un post posterior se verán ejemplos de cómo explotar servicios SNMP para obtener información interesante).

Para esto, se utilizará el servicio web Shodan que, dada una determinada búsqueda, proporcionará la información solicitada. (Para acceder pueden utilizar el servicio de Bugnemot que proporciona users y password).


Ahora se utilizará el servicio web Shodan que, dada una determinada búsqueda, proporcionará la información solicitada. Por ejemplo, mediante la búsqueda (port:161 country:co) puede verse el orden de magnitud de la exposición del servicio SNMP en IP‘s Colombianas:


Esto no quiere decir que estos dispositivos posean la community por defecto, pero el servicio, con una alta probabilidad, se encontrará disponible.