文章来源:职业欠钱 BLOG

版权属于:职业欠钱

若干年前，我刚开始学着用X-SCAN四处扫描的时候
经常会看到扫描报告中出现一个SNMP漏洞，密码是public

然后我就会非常开心的到处找“高手”教我如何“黑掉”对方的机器

不过到现在我也没有利用SNMP“漏洞”黑过谁

现在zwell做了个工具出来，值得收藏下

注：SNMP的密钥为public并不是一个“漏洞”，只不过这个协议设计出来就是为了方便的管理网络中的主机的，通过public这个密钥可以获取到目标主机的当前进程、服务、文件等相关信息。属于信息刺探的范畴，在渗透中基本上是用在前期搜集信息的。

原文：http://www.nosec.org/web/index.php?q=snmpdigger

Name: SnmpDigger
Version: 0.2
Author: ZwelL
Date: 2007.11.23
Link: http://www.nosec.org/web/index.php?q=snmpdigger
Download: snmpdigger_bin.rar