SNMP

• 簡單的網(wǎng)絡(luò)管理協(xié)議

• • Simple.NETwork Management Protocol
  • 服務(wù)端口 UDP 161 / 162
  • 管理信息數(shù)據(jù)庫（MIB）是一個(gè)信息存儲(chǔ)庫，包含管理代理中的有關(guān)配置和性能的數(shù)據(jù)，按照不同分類，包含分屬不同組的多個(gè)數(shù)據(jù)對象
  • 每一個(gè)節(jié)點(diǎn)都有一個(gè)對象標(biāo)識符（OID）的唯一的標(biāo)識
  • IETF定義標(biāo)準(zhǔn)的MIB庫 / 廠家自定義MIB庫

• 攻擊原理

• • 請求流量小，查詢結(jié)果返回流量大
  • 結(jié)合偽造源地址實(shí)現(xiàn)攻擊

演示：

• 安裝SNMP服務(wù)

• • 定義community

定義IP頭：

定義UDP

SNMP只需要更改團(tuán)體名即可

定義SNMPbulk，修改下面兩個(gè)，看第一張圖片修改即可，100的意思就是這個(gè)包重復(fù)100遍

組合到一起

然后用sr1發(fā)送即可