Dotaz: IP adresy v nejznámej sieti

[blacksun]

Stava sa mi, ze ma vo firme zavedu do prázdnej miestnosti so serverom bez konzoly, kde je k dispozícii len sietový kábel .

Pripojím si ho do notebooku, kontrolka na sietovke potvrdzujúca spojenie na fyzickej vrstve mi zacne blikat a .... neviem ako zistim aku adresu ten server ma (a vobec siet celkove), aby som sa mohol pripojit. Ako to sám naisto zistim, ked som uz fyzicky napojený? Nemyslim tym skusanie adries naslepo dufajuc, ze sa tam pouziva standardna adresacia a maska siete.

Odpovědi

[Leki]

No myslim, ze kdyz Vas tam jiz zavedou, tak by se mohli obtezovat s tim, aby Vam rekli, jaky rozsah adres pouzivaji a jakou adresu ma jejich server. Jinak z pracovnich stanic v siti se da vycist taky docela dost.

[blacksun]

Viem, ze ked mi sekretarka nevie nic povedat, tak sa mozem adresy zistit na najblizsom pocitaci.

Stalo sa mi uz vsak, ze tie ostatne pocitace boli v zamknutych miestnostiach a vratnik mi samozrejme nic povedat nevedel. Tak ako na to, ved nejak sa to musi dat zistit ked som uz raz fyzicky pripojeny.

[unchallenger]

Sniffovat ARP?

[blacksun]

Prvy dobry napad, akym programom je realizovatelny? Je realizovatelny aj vo WiFi sietach, alebo tam treba specialne drivery/HW?

[jm]

Na WiFi? Hmmm, co treba AirSnort?

Poslyste, ja vam fakt nevim, ja bych vazne spis odesel domu vystavit tu fakturu.

[jm]

Prosimvas, a proc vas tam teda volaji? A co treba zkusit mobil? Moc snadne? Tak co treba svest pritelkyni spravce site? Uplatit uklizecku, aby vam ukazala sbirku vyhozenych stick-it notes s poznamenanymi hesly? A co treba vyfakturovat zbytecny zasah, treba pak budou priste prislusne informace k dispozici?

[blacksun]

Sociotechniku nepovazujem za technicky pristup k veci :o)

[Smazáno]

To ARP je dost low level... možná stačí zkusit jestli jim tam nejede DHCP.

[jm]

Mimochodem by me desne zajimalo, k cemu vam bude IP adresa serveru bez hesla roota/administratora. Co to treba rovnou hacknout?

[blacksun]

Ked sa mi to stalo, meno a heslo som mal, len mi zabudli pribalit info o adresnom priestore. Ten sniffing asi fakt bude jedine riesenie, lebo neexistuje protokol na ktorom by sa navzajom predstavili/ zoznamili pocitace bez DHCP?

[jm]

Ale existuje, treba u Applu Randezvous, ale to je tak nejak k nicemu.

arp, arping, no a pak to to sniffovani...

[xor]

ok, s arping zjistim, ze nekdo danou IP pouziva, ale jak to udelat, abych nemusel scanovat cely subnet? pokud na danym stroji nic aktivne nekomunikuje, odpada i sniffovani.. (prosim nepis, aby nekomu zavolal, predstav si, ze vsichni kdo to vedeli umreli:)

[jm]

Opravdu nevim a navic mi zacina unikat, jak skutecnost, ze je zakaznik skleroticky blb, souvisi s problematikou Linuxu...

[xor]

v pohode :) kazdopadne ten arping vypada zajimavejs nez sem myslel. ale nefacha mi, asi to pisu spatne:
napr. arping -c 1 -I eth0 00:50:FC:CB:7F:FF
coz je MAC linux routeru (ale zkousel sem i ostatni na subnetu), vzdycky to hodi chybu, ze unknown host, v tomhle pripade:
arping: unknown host 00:50:FC:CB:7F:FF

Co je spatne? Diky

zjisteni ty neznamy IP by bylo jednodussi, pokud by Wokna odpovidaly na broadcast ping (at uz na 255.255.255.255 nebo konkretni)

[unchallenger]

apringu se zadává IP adresa. Ale když jednou máš who-has paket (nebo odpověď), tak v něm ta IP adresa je.

[Zdeněk Burda]

Pokud se mi tohle stane, tak si připojím seriovou konzoli a prostě se přihlásím k serveru pomocí minicomu (pracuji se SUNy a Solarisem kde je zvykem, že poslouchají na seriové lince).

Stejně mi připadé, že se chceš někam připojit bez vědomí správce ale doufám, že se pletu (reakce na to WiFi...).

[©]

Mně to taky tak připadá.

[Michal Kubeček]

Pokud ta kontrolka nesvítí, ale bliká, znamená to, že karta dostává nějaké pakety. Tak si spusťte tcpdump nebo ethereal a třeba z toho nějaké adresy vykoukáte.

[Zdeněk Štěpánek]

Zdravim

No ja si myslim ze tohle je ukazkovy dotaz, neco jeko "jsem lama a chci se nabourat do zabezpecene site, poradte mi co mam delat."

Jinak treba na sitovce 3com Megaherty PCMCIA dioda sviti porad.

Zdenek

[unchallenger]

A já mám síťovku se dvěma diodami, jedna svítí pořád a jedna bliká, heč ;-)

[Zdeněk Burda]

A teď to o Sněhurce, prosím.

Možná by to chtělo napsat nějaký člének o postupech pro zjištění informací o síti a provozu na ní(teda jestli tu už někde není, nehledal jsem).

[Michal Kubeček]

No, on to kolega asi nemyslel tak, že ta ledka svítí opravdu pořád, tedy i když ta karta leží v šuplíku… :-)

[rastos]

Popravde nieco mam rozpisane ale v danom scenari by to asi nepomohlo. Na to aby som to poslal redakcii, mi chyba popis ntop a ettercap. Nema niekto chut to dopisat?

[Leoš Literák]

Ozvi se Robertovi. A clanky, na kterych pracovalo vice lidi, jsme uz take meli ..

[Michal Kubeček]

Já měl jednu, která měla ledky čtyři (10 LINK, 10 ACT, 100 LINK, 100 ACT). To už snad nikdo netrumfne (víceportové karty a switche se nepočítají)… :-)

[Zdeněk Štěpánek]

Zdravim

Netrumfnu, ale minimalne jsme oba na prvnim miste. jedna moje stara sitovka ma RX TX LINK FD plus nejake usmernovaci diody.

P.S.: Ta 3comka sviti kdyz ma link, ale pri provozu neblika.

Jinak popisovany problem vetsinou vyresi nejaky network sniffer. Jestli tam jsou nejaky windowsy tak je na siti cily ruch i o pulnoci uprostred celozavodni dovolene. Jinak ja jsem to jednou delal tak ze jsem zkousel 192.168.0.254 a pingal jsem na 192.168.0.1 I kdyz mi nikdo neodpovedel tak va ARPu jsem mel jejich MAC adresy.

Zdenek

[Jozef Vondrák]

Já bych prostě nepracoval. Pokecej se sekretářkou, zavolej si z jejího telefonu, nech si uvařit kafčo a počkej až se ozve někdo, kdo s tim má něco společnýho.