PC durch mac ansprechen

[LouCypher]

Original geschrieben von spunz
lade dir das tool das ich vorher genannt hab runter und scanne einfach von 0.0.0.0 bis 255.255.255.255

irgendwann findet er das teil wenns ne ip hat

(kann das stimmen, bei 10ip's/sek würde ich 13,6 jahre brauchen?)


Das ganze is von 3com und nennt sich internet server, süss das ding

Is eh wurscht morgen bin ichs eh wieder los, wollt mich nur mal damit rumspielen.

Es wundert mich aber trotzdem, das es scheinbar unmöglich ist einen computer durch die mac adresse anzusprechen.

[renew]

Original geschrieben von LouCypher



(kann das stimmen, bei 10ip's/sek würde ich 13,6 jahre brauchen?)

Ja stimmt. Habs grad nachgerechnet.

[MANX]

Hi!

Mit RARP sollte es eigentlich funktionieren.
Du bräuchtest eine Linux/Unix Maschine,, die RARP unterstützt.
Aber vielleicht kann's Windows ja auch.
http://unixhelp.ed.ac.uk/CGI/man-cgi?rarp+8

Grüße

Manx

[LouCypher]

Nur dass meines wissens eine rarp abfrage von einem rarp server beantwortet wird der eine tabelle mit den macs und den zugehörigen ips hat.

[MANX]

Hi LouCypher!

War wohl etwas vorschnell geantwortet .
Hab's selber noch nicht probiert und außerdem müßt er ja im gleichen Netz sein wie der Auszuforschende und das weiß er ja auch nicht.

Und sich mit einem Sniffer in die verschiedensten Subnets reinzuhängen wird auch fad.

Grüße

Manx

[enjoy2]

@lou, ihr werdet ja nicht alle theoretisch möglichen IP´s in euren Nez vergeben haben, somit kannst du die Abfrage mit dem Tool von Spunz einschränken.

oder net?

[enjoy2]

bei der Version 2.0beta von languard network scanner kannst du auch nach Mac Adressen suchen

[MrWolf]

unter windows xp (zumindest in der pro version) auf der commandline den befehl arp -a eingeben: der spukt dir alle im netz gefundenen ip adressen samt der zugehörigen mac adressen aus.

[LouCypher]

@mrwolf: wenn dann nur die die sich im selben subnet befinden. (sonst hätt ein webserver alle ips der welt drinn )

@enjoy2: Wo kann ich nach macs suchen? Ich kann zwar unter edit auf find computer by mac adress klicken, aber das bezieht sich nur auf die computer welche bereits in der liste sind. Das netzwerk kann man nur nach namen und ip adressen durchforsten.

Allein fürs 10.x.x.x'er netz bräuchte ich 19 tage um es zu durchsuchen. Nachdem ICH keine daten über das netzwerk hab in dem das ding verwendet wurde sind alle ips aus dem privaten bereich möglich und alle ips welche in A registriert sind. Wie gesagt ich wollte mir das ding nur mal aus interesse ansehen, die person die die daten kennt kommt eh heut.

[MrWolf]

Original geschrieben von LouCypher
Nur dass meines wissens eine rarp abfrage von einem rarp server beantwortet wird der eine tabelle mit den macs und den zugehörigen ips hat.

das stimmt nicht ganz: ein RARP (Reveresd Adress Resolution Protokoll) ist eine Multicast Message über das lokale Netz.

Beim RARP wird einfach eine Nachricht an alle geschickt welche die MAC Adresse beinhaltet zu der die IP-Adresse gesucht wird. Jeder Host am Lokalen Netz liest die Adresse aus und vergleicht sie mit seiner eigenen. Stimmen diese überein, antwortet er mit der ihm zugewiesenen IP Adresse.

Einen zentralen Server der eine Liste verwaltet gibt es in der Regel nicht. Dies würde auch einen "single point of failure" darstellen, der die Verfügbarkeit und Skalierbarkeit des Netzes stark einschränken würde. (Ethernet arbeitet nach den Grundprinzipien eines verteilten Systems)

Auf Ethernet Ebene werden ARP sowie RARP Ergebnisse aber temporär gecached um den Overhead zu minimieren.(je nach Konfig aber maximal einige Sekunden)

lg MrW