Kali Linux 2.0 Ferramentas do Nmap

Question

Estou aprendendo a usar o Kali Linux para procurar redes on-line usando comandos nmap. O comando básico aqui é nmap -sS / 24.

Eu tenho uma pergunta sobre os comandos do nmap:

Na minha casa, eu tenho 2 roteadores

+ O primeiro roteador tem Ipv4: 192.168.1.1

+ O segundo roteador tem Ipv4: 192.168.15.1

Vamos supor que não posso me conectar ao segundo roteador porque não sei a senha. Mas se eu quiser saber qual é o endereço ipv4 (ou gateway padrão) do segundo roteador, qual comando devo usar no Kali Linux? Ou é simplesmente impossível fazer isso?

    

Answer 1

Não tenho certeza se isso pode ser feito usando nmap , já que você precisa estar em uma rede LAN com esse roteador. Mas isso pode ser feito usando a ferramenta Wireshark ou qualquer outra ferramenta que possa capturar pacotes de rede ou que seja basicamente packet filter tool .

WireShark é uma ferramenta usada para analisar filtros de pacotes na rede. Pode filtrar pacotes de acordo com o endereço IP, protocolo e outros parâmetros. Um dos protocolos que pode filtrar é ARP (Protocolo de resolução de endereços) que mapeia o endereço IPv4 para Endereço MAC em qualquer rede.

Então, aplicando ARP Filter, você pode obter uma lista de pacotes ARP transmitidos por todos os dispositivos que estão por perto. Nessa lista, você pode ver o endereço IP e o endereço MAC expandindo o ARP Request section (mostrado na captura de tela abaixo) depois de selecionar qualquer linha.

Dêumaolhadaneste Tutorial do Wireshark: Pacotes ARP & este também . Se você estiver aprendendo ferramentas no Kali Linux para testes de invasão e hackeamento, essa ferramenta é uma das melhores para aprender.

    

Answer 2

nmap ou Kali não fornecerão informações sobre a tabela de roteamento de outro dispositivo. Se você estiver conectado ao segundo roteador, poderá fazer um traceroute para ver como o tráfego está fluindo e inferir informações sobre a tabela de roteamento do segundo roteador a partir dele.

Se o seu roteador tiver o SNMP habilitado, você poderá obter o% OID.1.3.6.1.2.1.4.21 do OID para obter as informações da tabela de roteamento.