T1602.001: SNMP（MIB 转储）

摘要

攻击者可能针对管理信息库（MIB）来收集和/或挖掘使用简单网络管理协议（SNMP）管理的网络中的有价值信息。 MIB 是一个配置仓库，以对象标识符（OID）的形式存储可通过 SNMP 访问的变量信息。每个 OID 标识一个可以读取或设置的变量，并允许通过远程修改这些变量来执行主动管理任务，如配置更改。SNMP 可以为管理员提供对系统的深入洞察，例如系统信息、硬件描述、物理位置和软件包 (Citation: SANS Information Security Reading Room Securing SNMP Securing SNMP)。MIB 还可能包含设备运行信息，包括运行配置、路由表和接口详细信息。 攻击者可能使用 SNMP 查询直接从由 SNMP 管理的设备收集 MIB 内容，以收集网络信息，使攻击者能够构建网络拓扑图并促成未来的针对性利用。(Citation: US-CERT-TA18-106A)(Citation: Cisco Blog Legacy Device Attacks)