Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest czwartek, 28 marca 2024, 10:38

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 14 ] 
Autor Wiadomość
 Tytuł: arpscan
Post: środa, 21 marca 2007, 12:11 
Offline

Rejestracja: czwartek, 12 lutego 2004, 00:29
Posty: 64
Lokalizacja: Włocławek
arpscan - może(na pewno) komuś się przyda
http://wizard.ae.krakow.pl/~jb/arpscan/

_________________
bhb


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: środa, 21 marca 2007, 13:06 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
Fajne :)

Pobawiłem się i zrobiłem paczkę:

pacman -S arpscan

(repozytorium testing)

==DODANE==
Nie wykrywał mi wszystkich hostów, dopóki nie zapodałem mu parametru -w ("slow operation").

==DODANE 2==
Pobawiłem się tym trochę i wychodzi mi, że wykrywa wyłącznie hosty będące w podsieci, do której należy adres IP interfejsu podanego w parametrze.

_________________
F33/F07,F11,F13,F17
ObrazekObrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 22 lutego 2010, 23:48 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
http://www.trzepak.pl/viewtopic.php?t=1 ... 7810d5194b

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 22 lutego 2010, 23:54 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
Znaczy co ?

_________________
F33/F07,F11,F13,F17
ObrazekObrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 22 lutego 2010, 23:57 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Znaczy ktoś odgrzał kotleta.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 23 lutego 2010, 00:01 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
Znaczy chyba ktoś chce, żeby hakerską paczkę zrobić ;)

_________________
F33/F07,F11,F13,F17
ObrazekObrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 23 lutego 2010, 12:25 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
Znaczy ze szperam.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 23 lutego 2010, 12:47 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
No szperaj ile chcesz, ale raczej nie odgrzewaj wątków sprzed trzech lat. Jeśli jest sprawa ważna, załóż raczej nowy.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 23 lutego 2010, 13:36 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
Cytuj:
Jeśli jest sprawa ważna, załóż raczej nowy


a jak nie ma? to moge pisac tutaj? :)


bawie sie arpscan'em
ale totalnie nie wiem jak mam interpretowac wyniki polecenia:

arpscan 192.168.0.0-192.168.255.255
Cytuj:
00:04:75:75:AD:F5 192.168.5.1
00:04:75:75:BF:99 192.168.7.1
00:04:75:75:AD:F5 192.168.10.1
00:04:75:75:BF:99 192.168.15.1
00:04:75:75:BF:99 192.168.20.1
00:15:17:14:1A:C4 192.168.25.1
192.168.25.1: inconsistency: 00:04:75:75:AD:F5, was 00:15:17:14:1A:C4


dodam ze widoczne ip to aliasy na eth1 ktory ma mac:
Cytuj:
Link encap:Ethernet HWaddr 00:30:4F:3B:11:25


a aliasy sa z maska /29
192.168.0.1
192.168.0.9
192.168.0.17
.................
192.168.1.1
192.168.1.9
192.168.1.17
..................
192.168.2.1
.................
192.168.70.1

i dlaczego tylko kilka pokazuje z roznymi mac'ami?

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 23 lutego 2010, 15:29 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
Spróbuj z przełącznikami -a -w -h

_________________
F33/F07,F11,F13,F17
ObrazekObrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: sobota, 27 lutego 2010, 02:27 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
no i juz wiem o co chodzi, co to za maci na podanych ip ktore nie pasuja do moich.

arpscan skanowal interfejs rowniez wan eth0 na ktorym zobaczyl ip dostawcy netu :)

ale kolejna ciekawostka jest niesamowita.
po uruchomieniu
arpscan eth1 192.168.0.0/16

rotalnie rozsypuje sie szkielet sieci oparty o urzadzenia typu tonze AV6660 i NS5.
ping i arping zamiera, ruch pakietow ustaje !!!!!

czy to sa normalne objawy w momencie skanowania?

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: sobota, 27 lutego 2010, 15:59 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
Dziwne :D Sprawdź jakimś analizatorem pakietów.
Arpscan wykorzystuje protokół arp i najnormalniej w świecie rozsyła broadcastowe pakiety arp z zapytaniem o mac. Czyli normalny pakiet arp typu "Kto ma 192.168.0.100 niech mi odpowie, mój IP 192.168.0.1, mój mac xx:xx:xx:xx:xx:xx", wysłany w broadcast ethernetowy (same efy). Identyczny (sprawdzałem !) pakiet jest wysyłany zawsze przed wysłaniem jakiegokolwiek datagramu IP, jeśli docelowego IP akurat nie ma w tablicy arp.

_________________
F33/F07,F11,F13,F17
ObrazekObrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: sobota, 27 lutego 2010, 23:16 
Offline
Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój
wszystko sie zgadza, a efekty pracy arpscan w moim przypadku sa niesamowite i to w roznych sieciach nie powiazanych ze soba.

moze ktos uzywa arpscan i zechce sprawdzic pingi do urzadzen i dostep do netu w trakcie pracy arpscan.

_________________
Pomógł? wypij jego zdrowie.
http://nnd-linux.pl/faq.php
http://wiki.nnd.freesco.pl/index.php/FAQ


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 28 lutego 2010, 00:05 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
Zanim stwierdzisz jednoznacznie, że to wina arpscana (nie mówię, że nie), opisz dokładnie problem, wtedy może komuś uda się to odtworzyć i potwierdzić. Sniffowałeś sieć w trakcie pracy arpscana ? Co znaczy "w różnych sieciach nie powiązanych z sobą" ?

_________________
F33/F07,F11,F13,F17
ObrazekObrazek


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 14 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 15 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl