Muy buenas noches con todos, soy nuevo en este foro y espero poder aprender mucho de uds y al mismo tiempo si puedo ayudarles. He buscado en este foro informacion sobre snmp y la mayoria ya no tiene actividad y si hay links hacia programas o tutoriales ya no son válidos.

Yo me encuentro desarrollando un proyecto de universidad sobre la versión 3 de snmp la cual introduce algoritmos de hash tanto para la autenticación (SHA el algoritmo mas robusto en este caso) de usuario y para cifrado de los mensajes de snmp (AES el algoritmo mas robusto para este otro caso). Ya tengo algo de conocimiento, pero como dicen, mientras mas sabes, mas dudas.

Por ahora solo me interesa saber si solamente snmp es susceptible a ataques internos , es decir dentro de una misma LAN, que conociendo las comunidades pueda hacer consultas o SET de variables delicadas; o, con wireshark pueda capturar el tráfico y por ende enterarse de los datos que estan siendo consultados o comunidades... Pero seria posible ataques externos?? Considerando los firewalls o ASA que toda empresa implementa??

Ayudenme por favor, y si sí son posibles ataques externos?, de que forma se los puede hacer, para darle una justificación a mi proyecto.


De antemano muchas gracias 

Gracias estepeño por tu respuesta y hospitalidad 
Ok ya con la funcionalidad snmpv3 implementada en cualquier LAN es verdad, no tiene mucho caso para un atacante interno con cualquier programa (agradeceria si me indicaran algunos mas) como el wireshark, ya que toda la informacion está cifrada. Aunque por lo que he estado investigando sobre los algoritmos que snmp v3 usa para autenticación y privacidad como AES y SHA  que supuestamente son mas robustos, pueden hallarse colisiones si son sometidos a ataques pero demoraria mucho....

Mi pregunta mas iba dirigida a ver si hay alguna forma de que algún atacante externo a la red puede saltarse el firewall, los ASA, proxy o cualquier dispositivo de seguridad  y poder ver entre otras cosas el tráfico snmp de las versiones 1 y 2c que estan en texto plano; porque en esto necesitaria basarme y ejemplificar para darle bases a mi proyecto y "venderlo" a los que a la final me evaluaran. Si es que hay formas de ingresar a una organizacion cualquier en su red, cuales serian als formas de hacerlo para profundizar en ese tema y seguir desarrollando mi proyecto.

Gracias de antemano