第三次未必是 charm：利用 SNMPv3 进行路由器指纹识别
网络与互联网体系结构
2021-10-07 v2
摘要
在本文中，我们表明 SNMPv3 网络管理协议标准的采用提供了一个独特——但可能非预期的——机会，用于在真实环境中远程指纹识别网络基础设施。具体而言，通过发送主动发出且未经验证的 SNMPv3 请求，我们获得了有关网络设备配置与状态的详细信息，包括供应商、运行时间和重启次数。更重要的是，回复中包含一个持久且强力的标识符，可实现轻量级的互联网规模别名解析与双栈关联。通过发起主动的互联网范围 SNMPv3 扫描活动，我们表明该技术可指纹识别超过 460 万台设备，其中约 35 万台为网络路由器。我们的技术不仅轻量且准确，还与现有的别名解析、双栈推断和设备指纹识别方法互补。我们的分析不仅为全球网络运营商的路由器部署策略提供了新见解，也凸显了当前部署中 SNMPv3 的潜在漏洞。
引用
@article{arxiv.2109.15095,
title = {Third Time's Not a Charm: Exploiting SNMPv3 for Router Fingerprinting},
author = {Taha Albakour and Oliver Gasser and Robert Beverly and Georgios Smaragdakis},
journal= {arXiv preprint arXiv:2109.15095},
year = {2021}
}
备注
Visit https://snmpv3.io for up-to-date SNMPv3 measurement results