Re: просмотр MAC-адресов в сети
Mikhail A Antonov wrote: 25.08.2010 12:50, Andrey Rahmatullin пишет: On Wed, Aug 25, 2010 at 12:43:47PM +0400, C S wrote: командой nmblookup можно узнать мак-адрес у сетевой карты отдельного адреса: Гм, оригинальный выбор инструмента. есть ли какой-то подобный инструмент для определения всех мак-адресов в сети? желательно консольный arpwatch Ну или пингуйте все адреса по очереди и смотрите хоть в ip ne Или nmap -sP 192.168.1.0/24 например У меня сия команда показала хостнеймы и айпи, но не маки. P.S. Кстати, а как заставить, чтобы все опции nmap работали от юзера, а не от рута? И чем это может грозить моей системе? (зачем их от рута заставляют работать по дефолту?) -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c77417f.7030...@gmail.com
Re: просмотр MAC-адресов в сети
Mikhail A Antonov wrote: 25.08.2010 14:29, C S пишет: ] Или nmap -sP 192.168.1.0/24 например да, спс nmap -sP впечатлила, то, что надо... только вот непонятно, почему при указании подсети не указывает MAC-адреса ? $ nmap -sP 192.168.253.0/24 Starting Nmap 4.62 ( http://nmap.org ) at 2010-08-25 13:29 EEST Host 192.168.253.3 appears to be up. Host 192.168.253.55 appears to be up. Host 192.168.253.254 appears to be up. Nmap done: 256 IP addresses (3 hosts up) scanned in 7.274 seconds Наверное потому что они за роутером и был обычный ICMP-ping вместо arp-ping. а вот что... man nmap: The -sP option sends an ICMP echo request and a TCP packet to port 80 by default. When executed by an unprivileged user, only a SYN packet is sent (using a connect() call) to port 80 on the target. When a privileged user tries to scan targets on a local ethernetnetwork, ARP requests (-PR) are used unless --send-ip was specified. Соотвественно, от рута все отсканировал Опять-таки вопрос по руту, ранее мною заданный... -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c774487.30...@gmail.com
Re: просмотр MAC-адресов в сети
25.08.2010 12:50, Andrey Rahmatullin пишет: On Wed, Aug 25, 2010 at 12:43:47PM +0400, C S wrote: командой nmblookup можно узнать мак-адрес у сетевой карты отдельного адреса: Гм, оригинальный выбор инструмента. есть ли какой-то подобный инструмент для определения всех мак-адресов в сети? желательно консольный arpwatch Ну или пингуйте все адреса по очереди и смотрите хоть в ip ne Или nmap -sP 192.168.1.0/24 например -- Best regards, Mikhail. - xmpp: ant...@stopicq.ru www: http://www.antmix.pp.ru/ signature.asc Description: OpenPGP digital signature
Re: просмотр MAC-адресов в сети
В сообщении от Среда 25 августа 2010 11:43:47 автор C S написал: День добрый, Доброго командой nmblookup можно узнать мак-адрес у сетевой карты отдельного адреса: $ nmblookup -A 192.168.1.77 Looking up status of 192.168.1.77 UZER 00 - B ACTIVE UZER 20 - B ACTIVE MYDOMAIN 00 - GROUP B ACTIVE UZER 03 - B ACTIVE MYDOMAIN 1e - GROUP B ACTIVE MAC Address = 00-E0-4C-50-3B-F0 есть ли какой-то подобный инструмент для определения всех мак-адресов в сети? желательно консольный nmap -sP 192.168.1.0/24 -- Никитин Владислав -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201008251158.52441.vol...@kahovka.net
Re: Re: просмотр MAC-адресов в сети
] Или nmap -sP 192.168.1.0/24 например да, спс nmap -sP впечатлила, то, что надо... только вот непонятно, почему при указании подсети не указывает MAC-адреса ? $ nmap -sP 192.168.253.0/24 Starting Nmap 4.62 ( http://nmap.org ) at 2010-08-25 13:29 EEST Host 192.168.253.3 appears to be up. Host 192.168.253.55 appears to be up. Host 192.168.253.254 appears to be up. Nmap done: 256 IP addresses (3 hosts up) scanned in 7.274 seconds BR-- Чертов Вячеслав -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/545351282732...@web159.yandex.ru
Re: Re: просмотр MAC -адресов в сети
On Wed, Aug 25, 2010 at 02:29:44PM +0400, C S wrote: только вот непонятно, почему при указании подсети не указывает MAC-адреса ? Без указания тоже не указывает, да и не должен. -sP: Ping Scan - go no further than determining if host is online -- WBR, wRAR (ALT Linux Team) Powered by the ALT Linux fortune(6): ilyak Да, а еще jhat ilyak Оно показывает, насколько отвратительно в твоем приложении с управлением памятью ilyak После чего ты идешь топиццо, потому что повлиять на это не можешь signature.asc Description: Digital signature
Re: просмотр MAC-адресов в сети
25.08.2010 14:33, Andrey Rahmatullin пишет: On Wed, Aug 25, 2010 at 02:30:37PM +0400, Mikhail A Antonov wrote: А вот как тут правильно отметили про arpwatch - он покажет все маки в пределах одного широковещательного домена. Кроме молчащих, очевидно. Ага. Но рано или поздно они заговорят. Вот arpwatch и заметит, и письмо даже пришлёт. -- Best regards, Mikhail. - xmpp: ant...@stopicq.ru www: http://www.antmix.pp.ru/ signature.asc Description: OpenPGP digital signature
