# SNMP

> Puerto **UDP 161** (Simple Network Management Protocol). Recuérdalo: es **UDP** (`nmap -sU`), no TCP. Parte de Puertos olvidados.

## Herramientas
```bash
onesixtyone -c comm.txt IP/24      # descubre SNMP + fuerza community a la vez
snmpwalk -v2c -c public IP OID     # recorre el árbol de OIDs
snmp-check IP -c public            # enumeración bonita y ordenada
snmpwalk -v2c -c public -Oa IP OID # -Oa = traduce hex a ASCII
```

## OIDs útiles (numéricos, no dependen de MIBs instalados)
```
1.3.6.1.2.1.25.4.2.1.2    Procesos en ejecución (hrSWRunName)
1.3.6.1.2.1.25.6.3.1.2    Software instalado
1.3.6.1.2.1.2.2.1.2       Nombres de interfaces de red (ifDescr)
1.3.6.1.4.1.77.1.2.25     Usuarios Windows
```
- OID = dirección jerárquica: `iso(1).org(3).dod(6).internet(1)...`
- Prefijo `1.3.6.1.2.1` (mib-2) es fijo; cambian los números del final.

Relacionado: Nmap · SMB · Enumeración · OSCP MOC