cisco-ocs auditar credenciales por defecto o fuerza bruta en dispositivos Cisco

 

https://www.onlinetis.com

cisco-ocs auditar credenciales por defecto o fuerza bruta en dispositivos Cisco

La herramienta cisco-ocs (Cisco Open Source Scanner / Cisco Auditing Tool) es un script legacy de auditoría utilizado en pruebas de penetración para auditar y auditar credenciales por defecto o fuerza bruta en dispositivos Cisco (routers, switches, interfaces de gestión HTTP/Telnet).

Instalación y Configuración en Kali Linux

Si no se encuentra precargada en la distribución actual (apt install cisco-ocs), se ejecuta directamente como script en Perl o ejecutable compilado.

Bash

# Instalación previa de dependencias en Kali Linux
sudo apt update && sudo apt install -y perl libnet-telnet-perl

# Ejecución de la herramienta
cisco-ocs <IP_Objetivo>

Parámetros y Sintaxis Principal

• Archivos de entrada: Permite utilizar diccionarios de usuarios y contraseñas predefinidos para validar accesos administrativos en los puertos 23 (Telnet) u 80/443 (HTTP/HTTPS).
  
  
• Escaneo de rangos: Se pueden especificar redes completas en formato CIDR o rangos IP.
  
  

Bash

# Ejemplo de uso con archivo de IPs objetivo
cisco-ocs -i lista_ips.txt -u usuarios.txt -p contrasenas.txt

Alternativas Actuales en Kali Linux

Dado que cisco-ocs es una herramienta antigua, en entornos de auditoría modernos se suelen utilizar utilidades más robustas integradas en Kali Linux:

• Hydra: Para pruebas de fuerza bruta sobre servicios Cisco (Telnet, SSH, HTTP-Auth).
  
  
  Bash

  hydra -L usuarios.txt -P passwords.txt telnet://<IP_Objetivo>
  

• Nmap (Scripts NSE): Para detección de servicios Cisco y auditoría de credenciales por defecto.
  
  
  Bash

  nmap --script cisco-enum-types,cisco-brute-telnet -p 23,80,443 <IP_Objetivo>
  

• Metasploit Framework: Módulos específicos de escaneo y auditoría (auxiliary/scanner/cisco/...).

 https://www.onlinetis.com