L'énumération est le mécanisme ; la divulgation est le gain. Ce qu'un agent SNMP renvoie à une chaîne de lecture est fréquemment sensible et parfois catastrophique. Les tables réseau reconstruisent la topologie interne, qui est connecté, le routage et les correspondances ARP, cartographiant l'environnement à partir d'un seul équipement. Sur le matériel réseau, la configuration en cours elle-même peut être récupérée via SNMP, exposant chaque identifiant et chaque clé qu'elle contient. Sur les hôtes Windows, des MIB étendues énumèrent les utilisateurs, les processus, les logiciels installés et les partages. Et des identifiants et secrets, d'autres community strings, des clés Wi-Fi et VPN ainsi que des données applicatives apparaissent dans des OID standard et fournisseur. Cette section traite de la transformation d'un accès en lecture en ce butin.
Sous-sujets#
- Divulgation du système et de la topologie : cartographier le réseau à partir des tables de l'équipement.
- Exfiltration de configuration Cisco : récupérer la configuration en cours via SNMP et TFTP.
- Informations sur l'hôte Windows : utilisateurs, processus, logiciels et partages.
- Exposition d'identifiants et de secrets : clés et identifiants dans les OID.