Dotaz: Cim prozkoumat okolni sit?

[rudiik]

Nemate nekdo zkusenost s proscanovanim site s ruznymi neznamymi subnety? Jde mi o to zjistil kolik zarizeni je pripojeno do centralniho switche, pricemz pravde podobne kazde zarizeni je ve vlastnim rozsahu. Zkousel jsem arping, ale nejak se netvaril.

Odpovědi

[vencour]

Hacker hledá přátele?

[pasmen]

Proc hacker?

[vencour]

Možná se pletu v označení (*acker), ale praktické použití mne nenapadá.

[andree]

pripojis sa cez wifi na nejaky otvoreny AP a chces zistit, aku IP potrebujes mat, aby ti fungoval internet napr. - uplne ciste :))

inak by mozno bolo najlepsie nejak nacuvat ARP paketom a podla ich zdroja spatne zistovat IP adresy (tusim ze by to malo ist)...

[vencour]

Pravda, wifina mne nenapadla. Ale zase u wifi je možné zařídit přístup = ověření i jinak. A nejen u wifi.

[rudiik]

"Hackovani" WiFi neni problem. S tim uz sem si hral Ja ale potrebuju zjistit pouze pocet "sousedu" na LANu, protoze ISP ma svoji techniku na baraku napajenou z moji zasuvky a ja bych rad vedel kolik lidi ma diky tomu v baraku net.

[vencour]

Tak si pingni na broadcast, switch by to neměl filtrovat ...

[rudiik]

Zkousel jsem to s 255.255.255.255 broadcastem, ale zadny uspech

[vencour]

Přijde na to, co je to za switch, při určité inteligenci může mít úroveň zabezpečení a tedy nepustit jen tak někoho dovnitř.

Další roli v tom hrají cílové stroje, zda mají odpovídat.

Znam to spíš teoreticky, tyto věci mne netrápí.

[podlesh]

Windows na broadcast ping neodpovídají.

[medulin]

Nevím to jistě, ale možná to bude umět AutoScan

[medulin]

Nevím to jistě, ale možná to bude umět AutoScan

[Messa]

ping -b (možná), nmap -sP

[rudiik]

To jsem zkousel, ale nulovy uspech.

[Messa]

Opravdu nulový? Tak to mají asi všichni firewall nepropouštějící ani ping a pak pomůže snad jen napíchnutí a odposlouchávání, zjištění vizuálně (počtem vedených kabelů)... Nebo zkusit zásuvku někdy k večeru odpojit a počet připojených odhadnout podle následného hluku.

Nicméně si nedokážu představit užitečnost této informace, zřejmě nebudeš jediný, kdo má v domě zásuvku, takže nějaké vydírání typu "jen díky mě vyděláváš velký prachy" se asi konat nebude (teď reaguji na příspěvek o něco výše)

[rudiik]

Asi mi nic jineho nez vizualni kontrola nepomuze. Uzitecnost cele teto operace je v tom, ze nas WiFi ISP ma klasicke pausaly a pak tzv. panelakove, ktere jsou podstatne levnejsi a zaviseji na tom, kolik lidi je v ramci jednoho objektu pripojeno pres jedno zarizeni. Kdyz jsem inet zrizoval, byl jsem sam, ale ted je jiste uzivatelu vic a ja silne pochybuju ze ISP bude sam od sebe tak iniciativni a zmeni pausaly...

[Petr Šobáň]

Tak je to jednoduché - pokud jseš sám a platíš paušál sám tak odpojím zařízení a hotovo - když jsem sám tak se přece nic neděje.

A až přijde ISP tak mu řekneš že jseš sám tak proč tě má to zařízení žrát elektřinu a pokud ISP že nejseš sám tak ty a proč se nezměnil paušál za počet uživatelů ?

PS. Není jednoduší vyvěsit na nástěnku kdo má internet ať se přihlásí obzvláště jak to bude podpořeno tím že čím více lidí tím menší poplatek.

[Franta]

Stačí v baráku vyvěsit plakát. Je přece v zájmu každého, aby se ti přihlásil -- bude mít levnější net, pokud to dobře chápu.

[ch-in-A]

jediny kdo vi kolik zrizeni je pripojeno do switche je asi jen switch sam. skuste si vypsat jeho arp tabulku, tam budou vsecky mac se kterymi pracuje.

[andree]

ja ti neviem, ale mam obavy ze zo switchu (teda, kym to nie je nejaky cisco-like switch) arp tabulku nevytiahnes

[rudiik]

No to me take napadlo, problem je, ze nevim jak ji z toho switche vytahnout Bude to nejaka levna potvora pro 5-8 klientu, ale nevim jak ji donutit aby mi ty MAC adresy nabonzovala.

[longmatys]

Podle mne by stačilo vygenerovat dostatečný arp flood na vlastní port - tím zahltíš tabulku MAC adres na switchi a on se začne chovat jako hub, pak Ti už jen stačí naslouchat.

Pokud máte navíc všichni společnou gateway, tak můžeš poslat paket, kde se budeš tvářit jako gateway ty a switch Ti pak velmi ochotně všechny nabonzuje sám.

[longmatys]

Jinak, pro linux je tohle docela zajímavá utilita: http://aversion.net/~north/karp/

Ale opatrně, udělat lze leccos, třeba zapálit sousedovo auto, ale není to legální.

Proto se zamysli nad důsledky svých činů...

[Jiří J.]

Pošlete přes interface packet

FF FF FF FF FF FF 11 22 33 44 55 66 08 06 00 01 08 00 06 04 00 01 11 22 33 44 55 66 09 08 07 06 00 00 00 00 00 00 01 02 03 04

kde zaměníte:
11:22:33:44:55:66 za MAC adresu své karty
09 08 07 06 (IP 9.8.7.6) za IP adresu své karty
01 02 03 04 (IP 1.2.3.4) za IP adresu, které chcete poslat tento ARP request packet
Cílová IP se dá měnit přes třeba for cyklus ... a chytat reply třeba tcpdumpem..

Hardcore? Ale funguje...
PS: Snad v tom packetu nemám překlep, psal jsem to narychlo..

[Jiří J.]

.... a subnety chytat pasivním sniffingem...

[Luboš Doležel (Doli)]

Uff, proč nepoužít arping?

[Jiří J.]

.... alternativní řešení