<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>社区字符串 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/%E7%A4%BE%E5%8C%BA%E5%AD%97%E7%AC%A6%E4%B8%B2/</link>
    <description>Recent content in 社区字符串 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Thu, 18 Sep 2025 15:11:54 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/%E7%A4%BE%E5%8C%BA%E5%AD%97%E7%AC%A6%E4%B8%B2/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>SNMP安全风险与利用：默认社区字符串的威胁</title>
      <link>https://blog.qife122.com/p/snmp%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E4%B8%8E%E5%88%A9%E7%94%A8%E9%BB%98%E8%AE%A4%E7%A4%BE%E5%8C%BA%E5%AD%97%E7%AC%A6%E4%B8%B2%E7%9A%84%E5%A8%81%E8%83%81/</link>
      <pubDate>Thu, 18 Sep 2025 15:11:54 +0800</pubDate>
      <guid>https://blog.qife122.com/p/snmp%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E4%B8%8E%E5%88%A9%E7%94%A8%E9%BB%98%E8%AE%A4%E7%A4%BE%E5%8C%BA%E5%AD%97%E7%AC%A6%E4%B8%B2%E7%9A%84%E5%A8%81%E8%83%81/</guid>
      <description>&lt;h1 id=&#34;snmp-strings-attached&#34;&gt;SNMP… Strings Attached!&lt;/h1&gt;&#xA;&lt;p&gt;Dale Hobbs //&lt;/p&gt;&#xA;&lt;p&gt;在进行内部网络渗透测试时，我几乎总是发现配置了默认社区字符串的简单网络管理协议（SNMP）。&lt;br&gt;&#xA;简单网络管理协议（SNMP）是一种广泛使用的协议，用于管理和监控网络设备，如路由器、交换机和服务器。它允许网络管理员管理和监控网络设备的性能，并在出现问题时进行故障排除。&lt;br&gt;&#xA;SNMP基于“管理器-代理”模型，其中中央网络管理系统（NMS）充当管理器，并与每个网络设备上的SNMP代理通信。NMS向代理发送请求以获取设备信息，代理则响应请求的数据。这使得NMS能够从网络上的所有设备收集和分析数据。&lt;br&gt;&#xA;SNMP依赖于安全字符串（或“社区字符串”），这些字符串授予对设备管理平面的部分访问权限。我们经常看到两种常见的社区字符串——“public”主要提供只读访问，“private”通常提供读写访问。&lt;br&gt;&#xA;使用默认SNMP社区字符串的设备可以通过SNMP查询读取其整个配置。此外，当设备使用默认字符串（如“public”）配置SNMP写访问时，攻击者可以轻松修改设备的配置。&lt;br&gt;&#xA;SNMP有3个版本：&lt;/p&gt;</description>
    </item>
    <item>
      <title>SNMP安全风险与防护：默认字符串带来的攻击隐患</title>
      <link>https://blog.qife122.com/p/snmp%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E4%B8%8E%E9%98%B2%E6%8A%A4%E9%BB%98%E8%AE%A4%E5%AD%97%E7%AC%A6%E4%B8%B2%E5%B8%A6%E6%9D%A5%E7%9A%84%E6%94%BB%E5%87%BB%E9%9A%90%E6%82%A3/</link>
      <pubDate>Thu, 11 Sep 2025 03:06:44 +0800</pubDate>
      <guid>https://blog.qife122.com/p/snmp%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E4%B8%8E%E9%98%B2%E6%8A%A4%E9%BB%98%E8%AE%A4%E5%AD%97%E7%AC%A6%E4%B8%B2%E5%B8%A6%E6%9D%A5%E7%9A%84%E6%94%BB%E5%87%BB%E9%9A%90%E6%82%A3/</guid>
      <description>&lt;h1 id=&#34;snmp-strings-attached&#34;&gt;SNMP… Strings Attached!&lt;/h1&gt;&#xA;&lt;p&gt;Dale Hobbs&lt;/p&gt;&#xA;&lt;p&gt;在进行内部网络渗透测试时，我几乎总是发现配置了默认社区字符串的简单网络管理协议（SNMP）。&lt;/p&gt;&#xA;&lt;p&gt;简单网络管理协议（SNMP）是一种广泛使用的协议，用于管理和监控网络设备，如路由器、交换机和服务器。它允许网络管理员管理和监控网络设备的性能，并在出现问题时进行故障排除。&lt;/p&gt;</description>
    </item>
    <item>
      <title>SNMP安全风险：默认社区字符串的攻击与防御</title>
      <link>https://blog.qife122.com/p/snmp%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E9%BB%98%E8%AE%A4%E7%A4%BE%E5%8C%BA%E5%AD%97%E7%AC%A6%E4%B8%B2%E7%9A%84%E6%94%BB%E5%87%BB%E4%B8%8E%E9%98%B2%E5%BE%A1/</link>
      <pubDate>Thu, 04 Sep 2025 05:38:58 +0800</pubDate>
      <guid>https://blog.qife122.com/p/snmp%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E9%BB%98%E8%AE%A4%E7%A4%BE%E5%8C%BA%E5%AD%97%E7%AC%A6%E4%B8%B2%E7%9A%84%E6%94%BB%E5%87%BB%E4%B8%8E%E9%98%B2%E5%BE%A1/</guid>
      <description>&lt;h1 id=&#34;snmp-strings-attached&#34;&gt;SNMP… Strings Attached!&lt;/h1&gt;&#xA;&lt;h2 id=&#34;snmp概述&#34;&gt;SNMP概述&lt;/h2&gt;&#xA;&lt;p&gt;简单网络管理协议（SNMP）是一种广泛使用的协议，用于管理和监控网络设备，如路由器、交换机和服务器。它允许网络管理员管理和监控网络设备的性能，并在出现问题时进行故障排除。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
