come trovare gli indirizzi ip di una lan?

acct-eliminato.1 · January 20, 2006, 10:04pm

ho un problemuccio: non mi ricordo l'indirizzo ip di alcune macchine che ho in rete e sono impossibilitato ad andare a vedere di persona.

c'è un modo isi per controllare gli ip attivi?

99482a1a80714768c583a066198d9c6e · January 20, 2006, 10:24pm

telnetta a manetta

fusion · January 20, 2006, 10:25pm

nmap -sP?

99482a1a80714768c583a066198d9c6e · January 20, 2006, 10:44pm

for i in $(seq 1 254)
do
nmap -sP 192.168.0.$i
done

aiuto non si ferma più
ctrl+c 200 volte

99482a1a80714768c583a066198d9c6e · January 20, 2006, 10:45pm

chiuso xterm e vaffanculo

99482a1a80714768c583a066198d9c6e · January 20, 2006, 10:46pm

jack@nomade ~ $ ps aux | grep -i nmap
root 11549 1.0 0.4 4588 2012 ? R 23:41 0:00 nmap -sP 192.168.0.135

ancora?

acct-eliminato.1 · January 20, 2006, 11:01pm

si vabbè, mi ha trovato il mio, quello dell'ap poi ho messo in background e nel frattempo mi è uscito dal buffer

ufffffaaaa odio il |less

uh, dimenticavo! grazie!!!!

fusion · January 20, 2006, 11:19pm

nmap -sP 192.168.0.*
nmap -sP 192.168.0.1-254
nmap -sP 192.168.0.1-254 | grep up | grep -v scanned

scusa, ma satvolta ci sta tutto

ksn · January 20, 2006, 11:26pm

ahha con il ciclo for per nmap

99482a1a80714768c583a066198d9c6e · January 20, 2006, 11:35pm

hai voglia se ci sta

sephi999 · January 21, 2006, 12:09am

ctrl+d?

certo che il ciclo per nmap è spettacolare

UoVoBW · January 21, 2006, 12:29am

ping -b XXX.XXX.XXX.255
il XXX.XXX.XXX sono i primi 3 campi del tuo indirizzo ip (tipo se hai 192.168.1.5 tu devi dare 192.168.1.255)
chi ti risponde è online

fusion · January 21, 2006, 1:24am

mah, non sono assolutamente d'accordo.. windows non risponde ai broadcasted ping. E poi dipende dalla subnet mask.

esempio? in questa rete ho sicuramente piu di 4 macchine.. eppure..


[root@paranoia][~]# ping -b 10.0.255.255
WARNING: pinging broadcast address
PING 10.0.255.255 (10.0.255.255) 56(84) bytes of data.
64 bytes from 10.0.3.3: icmp_seq=1 ttl=64 time=0.136 ms
64 bytes from 10.0.3.2: icmp_seq=1 ttl=255 time=0.352 ms (DUP!)
64 bytes from 10.0.5.10: icmp_seq=1 ttl=64 time=1.71 ms (DUP!)
64 bytes from 10.0.5.5: icmp_seq=1 ttl=64 time=3.05 ms (DUP!)

--- 10.0.255.255 ping statistics ---
1 packets transmitted, 1 received, +3 duplicates, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.136/1.313/3.053/1.172 ms

rispondono solo le macchine linux

makoomba · January 21, 2006, 9:58am

(seq -f '10.0.0.%g' 1 254 | xargs -n 1 -P 254 ping -c1 -w1) 2>/dev/null | grep icmp

acct-eliminato.1 · January 21, 2006, 12:03pm

ma che è? la gara a chi scrive script più strani?

makoomba · January 21, 2006, 2:58pm

non c'è gara, il mio pararrelPingXargs-fu non teme rivali.

ah, gentoo sux.

fusion · January 21, 2006, 3:21pm

mavaffancù, macùmba

n1 cmq.

martian · January 23, 2006, 2:59am

salve a tutti

sono fresco fresco di questo forum (e di ngi in generale)
Io faccio così:
#ettercap -n 255.255.255.0 -Tq //
dopo la scansione della rete, premi l per la lista.

E' possibile cambiare la netmask e fare così una ricerca + estesa
Ciao

fusion · January 23, 2006, 8:03pm

quello è un broadcast scan se non sbaglio? non mi ricordo la command line di ettercap..

cmq è anche quella uan buona soluzione
in piu c'erano una serie di tools per ehm *cough* verificare la sicurezza della propria rete wireless, tra le quali c'era incluso un MAC/broadcast scanner molto veloce e un banner retriever..