> ## Documentation Index
> Fetch the complete documentation index at: https://rootea.es/llms.txt
> Use this file to discover all available pages before exploring further.

# SNMP enumeration

> UDP/161 con community string public o private (default tristemente común en routers, switches, impresoras antiguas) da dump completo de configuración: r…

# SNMP enumeration

<p className="glossary-answer">UDP/161 con community string public o private (default tristemente común en routers, switches, impresoras antiguas) da dump completo de configuración: rutas, ARP table, interfaces, a veces credenciales (Cisco config con TACACS keys).</p>

**Categoría:** [Reconocimiento](/glosario)

🎯 **Trinchera** — UDP/161 con community string `public` o `private`
(default tristemente común en routers, switches, impresoras antiguas)
da **dump completo** de configuración: rutas, ARP table,
interfaces, **a veces credenciales** (Cisco config con
TACACS keys).

🔗 **Kill chain** — `snmpwalk -v2c -c public 10.0.0.1` o brute con
`onesixtyone`. SNMPv3 cifrado pero suele tener auth débil.

📡 **Huella defensiva** — Volumen de OIDs queried por IP atacante;
SNMP traps anómalas.

⚠️ **Falso amigo** — En Windows, SNMP service expone procesos,
software instalado, sesiones. Útil para fingerprint sin AD.

🛡️ **Remediación** — Cambiar community strings, SNMPv3 con priv,
restringir SNMP por ACL al management server.

```bash theme={null}
onesixtyone -c communities.txt 10.0.0.0/24
snmp-check 10.0.0.1
```

***

← [Volver al glosario completo](/glosario)

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"DefinedTerm","name":"SNMP enumeration","description":"UDP/161 con community string public o private (default tristemente común en routers, switches, impresoras antiguas) da dump completo de configuración: rutas, ARP table, interfaces, a veces credenciales (Cisco config con TACACS keys).","inDefinedTermSet":{"@type":"DefinedTermSet","name":"Glosario táctico de pentesting","url":"https://rootea.es/glosario"},"url":"https://rootea.es/glosario/snmp-enumeration"}`}
</script>

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https://rootea.es"},{"@type":"ListItem","position":2,"name":"Glosario táctico","item":"https://rootea.es/glosario"},{"@type":"ListItem","position":3,"name":"SNMP enumeration","item":"https://rootea.es/glosario/snmp-enumeration"}]}`}
</script>

*Última actualización: 2026-06-11*