Określ nazwę hosta urządzenia, któremu nadano prywatny adres IP

0

Dowiedziałem się, że jeśli wyślę ping do mojego adresu IP, otrzymam odpowiedź wszystkich podłączonych do niego urządzeń.

Chciałem wiedzieć, czy istnieje komenda (unix), aby móc uzyskać informacje o danym hoście (nazwa, marka, cokolwiek), dzięki czemu mogę łatwo ustalić, który adres IP odpowiada danemu urządzeniu.

Fjallbacka
źródło

Odpowiedzi:

1

Zakładając, że nie masz skonfigurowanego DNS dla swojej sieci lokalnej, najlepszym rozwiązaniem jest prawdopodobnie użycie NMap, który może (w zależności od przełączników, które go przekazujesz, konfiguracji hostów i szczęściarze) Dostawca karty sieciowej i adres MAC, usługi działające na każdym hoście, a nawet wersja tych usług i system operacyjny, na którym działa system.

Konkretne polecenie, którego użyłbym do tego, to:

nmap -PR -sS -sU -sV -O -T4 192.168.0.0/16

Zamień 192.168.0.0/16na właściwy CIDR dla Twojej sieci.

Określone opcje wykonują następujące czynności:

  • -PR: Używa żądań ARP zamiast ICMP ECHO_REQUEST w celu ustalenia, co jest online. Jest to niewielka optymalizacja wydajności (i tak musisz wysłać żądanie ARP), a także prawidłowo wykryje hosty, które blokują ICMP ECHO_REQUEST jako online.
  • -sS: Robi to standardowy skan TCP SYN, z którego korzysta NMap, bye dfault.
  • -sU: Podobne do -sS, ale dla UDP zamiast TCP.
  • -sV: Włącza wykrywanie wersji. Daje to dużo czasu na skanowanie, więc możesz go bezpiecznie wykluczyć, jeśli nie potrzebujesz tych informacji, aby dowiedzieć się, co jest.
  • -O: Włącza wykrywanie systemu operacyjnego. Wykorzystuje informacje o czasie i inne dane z innych skanów, aby dowiedzieć się, jaki system operacyjny działa. Jest właściwie dość dokładny, o ile w zdalnym systemie jest kilka portów TCP i UDP otwartych.
  • -T4: To znacznie przyspiesza skanowanie kosztem zwiększonego obciążenia sieci. -T5pójdzie jeszcze szybciej, ale skanowanie nie będzie działać niezawodnie, chyba że wszystko w sieci będzie bezczynne.

Jeśli chcesz uzyskać więcej informacji, sugeruję zajrzeć do dokumentacji NMap, jest ona dość wyczerpująca i prawdopodobnie jest to jeden z najlepiej udokumentowanych projektów typu open source.

Austin Hemmelgarn
źródło
Och, rozumiem, próbowałem i działa (z argumentem T3), ale jest bardzo powolny .. Myślałem, że istnieje szybka metoda, na przykład istnieje aplikacja mobilna o nazwie FING, która jest w stanie uzyskać te informacje dość szybko (2- 5 sekund w zależności od rozmiaru sieci)
Fjallbacka,
NMap prawdopodobnie wykonuje też znacznie więcej pracy niż FING. Usunięcie -sVgo znacznie przyspieszy (wykrywanie wersji usługi zajmuje dużo czasu). -Fpomoże również, co spowoduje, że NMap skanuje tylko jedną dziesiątą portów, które normalnie sprawdza. Inną kwestią jest to, że chociaż NMap wykonuje skanowanie równoległe, nie używa pingów rozgłoszeniowych (ponieważ nie są one niezawodne), więc niezależnie skanuje wszystkie hosty w podsieci.
Austin Hemmelgarn,