SNMP enumeration
UDP/161 con community string public o private (default tristemente común en routers, switches, impresoras antiguas) da dump completo de configuración: rutas, ARP table, interfaces, a veces credenciales (Cisco config con TACACS keys).
Categoría: Reconocimiento 🎯 Trinchera — UDP/161 con community stringpublic o private
(default tristemente común en routers, switches, impresoras antiguas)
da dump completo de configuración: rutas, ARP table,
interfaces, a veces credenciales (Cisco config con
TACACS keys).
🔗 Kill chain — snmpwalk -v2c -c public 10.0.0.1 o brute con
onesixtyone. SNMPv3 cifrado pero suele tener auth débil.
📡 Huella defensiva — Volumen de OIDs queried por IP atacante;
SNMP traps anómalas.
⚠️ Falso amigo — En Windows, SNMP service expone procesos,
software instalado, sesiones. Útil para fingerprint sin AD.
🛡️ Remediación — Cambiar community strings, SNMPv3 con priv,
restringir SNMP por ACL al management server.
← Volver al glosario completo Última actualización: 2026-06-11