Ip scannner

[Jurx]

nisiis oleks vaja ip scannerit, et tuvastada, kes ajab pingi ligi 600 -1000ms. Kasutan nmapi , aga too suudab ainult mulle välja tuua 2 hosti, üks on minu ip ja teine default gateway. =/

[DeadMeat]

netstat ntx või siis

Kood: Vali kõik

cat /proc/net/ip_conntrack

[obundra]

Kunagi sai ettercapiga lanis üleannetuid sikutajaid jahitud, proovi ehk avitab.

[johnsmith]

Kas gateway liiklust pealt ei saa kuulata ?

Tcpdump võtab igast parameetreid nt kuulab ainult icmp pakette

Niipalju veel, et nmap vaikimisi ilma parameetritetta kasutab pingi tuvastamiseks kas host on alive kui
ping on tulemüüris keelatud siis host on down.
Man nmap ütleb, et -P0 parameetriga ei kasutata pingi vaid saadab tcp ack paketi -PU saadab udp datagrammi.
Tulemüür ei ole võib olla confitud plokkima udp või tcp ack -i ja vastab resettiga ja reedab kui host on üleval.

Ma ei kujuta ette kas pordiscanniga saab avastada pingimist seda saab kasutada kuulavate portide ja OS -i kindlakstegemiseks.....