Uzyskaj adres IP czarnej skrzynki

4

Załóżmy, że osoba atakująca łączy komputer kablem Ethernet z komputerem z czarną skrzynką, który obsługuje zarówno TCP, jak i UDP, przez IPv4, przez Ethernet. Bezpośrednie połączenie, brak przełączników w pętli.

Czarna skrzynka nigdy nie inicjuje żadnej komunikacji. Jego adres IP jest stały.

Czy w tych protokołach komunikacyjnych jest coś, co pozwala im dowiedzieć się, jaki adres IP ma skrzynka, poza atakiem siłowym? Jakiś binarny odpowiednik „Hej, jaki jest twój adres IP?”? Lub coś bardziej subtelnego, ale wciąż (ab) użytecznego?

networking ip Emilio M. Bumachar
źródło
Mała technika - aby połączyć dwa komputery bezpośrednio bez przełącznika, potrzebujesz kabla krosowego, a nie zwykłego kabla Ethernet.
tlng05
mówisz, że nigdy nie inicjuje komunikacji, ale jeśli zareaguje w jakikolwiek sposób (tj. ma normalny stos TCP), będziesz miał jego adres MAC i adres IP.
Rory Alsop
@RoryAlsop Myślę, że pytanie dotyczy tego, w jaki sposób możesz uzyskać odpowiedź, jeśli nie znasz jej adresu IP, aby wysłać zapytanie.
tlng05
... transmisja ... nie?
Rory Alsop
@RoryAlsop Jeśli znasz konkretny rodzaj wiadomości rozgłoszeniowej, na którą maszyna z czarną skrzynką z pewnością odpowie, myślę, że byłoby to całkiem dobre rozwiązanie.
tlng05

Odpowiedzi:

1

Spróbuj ping ping do 255.255.255.255, będziesz potrzebować uruchomionego przechwytywania pakietów, aby złapać inne adresy IP w sieci, ping pokaże tylko pierwszego odpowiadającego (adres twojego lokalnego hosta).

Jeśli ping ping jest ignorowany lub blokowany (nieograniczony, mogą łatwo spowodować powódź ping w sieci), spróbuj ping pingować transmisję każdej podsieci, jak omówiono tutaj

ztk
źródło