Kali Linux 2.0 Nmap Tools

Question

Я учусь использовать Kali Linux для поиска сетевых сетей с помощью команд nmap. Основная команда здесь - это nmap -sS /24.

У меня вопрос по поводу команд nmap:

В моем доме 2 роутера

+ Первый маршрутизатор имеет Ipv4: 192.168.1.1

+ Второй роутер имеет Ipv4: 192.168.15.1

Давайте предположим, что я не могу подключиться ко второму маршрутизатору, потому что я не знаю пароль. Но если я хочу узнать, какой IPv4-адрес (или шлюз по умолчанию) второго маршрутизатора, какую команду мне следует использовать в Kali Linux? Или это просто невозможно сделать?

Answer 1

nmap или Kali не предоставят вам информацию о таблице маршрутизации другого устройства. Если вы подключены ко второму маршрутизатору, вы можете выполнить traceroute чтобы посмотреть, как проходит трафик, и получить из него информацию о таблице маршрутизации второго маршрутизатора.

Если на вашем маршрутизаторе включен SNMP, вы можете пройти OID .1.3.6.1.2.1.4.21 для получения информации о таблице маршрутизации.

Answer 2

Я не уверен, что это можно сделать с помощью nmap как вам нужно находиться в сети LAN с этим маршрутизатором. Но это может быть достигнуто с помощью инструмента Wireshark или любого другого инструмента, который может захватывать сетевые пакеты или, по сути, является packet filter tool .

WireShark - это инструмент, используемый для анализа фильтров пакетов в сети. Он может фильтровать пакеты по IP-адресу, протоколу и другим параметрам. Одним из протоколов, которые он может фильтровать, является ARP (протокол разрешения адресов), который сопоставляет IPv4-адрес с MAC-адресом в любой сети.

Таким образом, применяя фильтр ARP , вы можете получить список пакетов ARP, передаваемых всеми находящимися поблизости устройствами, передаваемыми по воздуху. Из этого списка вы можете увидеть IP-адрес и MAC-адрес, ARP Request section(как показано на скриншоте ниже) после выбора любой строки.

Посмотрите это руководство по Wireshark: пакеты ARP и это тоже. Если вы изучаете инструменты на Kali Linux для тестирования на проникновение и взлома, этот инструмент является одним из лучших для изучения.