Courtesy degli amici di Aircrack-ng, ecco una brevissima guida al reperimento di indirizzi IP di una rete, risorsa utile in un gran numero di contesti. La versione originale la trovate a questo link. 

Supponiamo che voi dobbiate lavorare su una rete, ma che si siano scordati di dirvi l'intervallo degli indirizzi IP.

SNIFFING PASSIVO

Utilizzate semplicemente tcpdump, wireshark o qualunque sniffer che mostri gli indirizzi IP dei pacchetti esistenti.

Esempio: ______________________________________________________________________________________________________________________________________________ # tcpdump -nnei eth1

13:46:05.577596 00:1a:73:3f:7a:9d > 00:03:6f:e1:5b:21, ethertype IPv4 (0x0800), length 74: 192.168.0.194.33387 > 80.58.32.97.53: 5597+ A? www.google.com. (32)

13:46:05.676650 00:03:6f:e1:5b:21 > 00:1a:73:3f:7a:9d, ethertype IPv4 (0x0800), length 142: 80.58.32.97.53 > 192.168.0.1 94.33387: 5597 4/0/0 ... ______________________________________________________________________________________________________________________________________________ In questo esempio, 192.168.0.194 è un host di rete, e 00:03:6f:e1:5b:21 è l'indirizzo MAC del gateway. Non conosciamo ancora l'indirizzo IP del gateway, che probabilmente richiederebbe di attendere un pacchetto ARP, di provare ad indovinarlo, o fare scanning attivo.

RILEVAMENTO DEL DHCP

Se il DHCP è abilitato sulla rete, utilizzate un client DHCP od un tool di rilevamento rapido come DHD. Esempio: ______________________________________________________________________________________________________________________________________________ # dhd

Sniffing on any

Injecting on eth1 (00:0b:16:a1:b2:c3)

#0:

SERVER-MAC: 00:03:6f:e1:5b:21

                    IP: 192.168.0.1

CLIENT-MAC: 00:0b:16:a1:b2:c3

                    IP: 192.168.0.195

                    MASK: 255.255.255.0

GW: 192.168.0.1

DNS: 192.168.0.1

>> "0 "0 "0 "0 _______________________________________________________________________________________________________________________________________________ In questo esempio, 192.168.0.1 con indirizzo MAC 00:03:6f:e1:5b:21 è il gateway.

SCANNING ATTIVO

Utilizzate uno scanner ARP rapido come netdiscover, od uno multifunzione come nmap, ettercap, ecc. Esempio: _______________________________________________________________________________________________________________________________________________ # netdiscover -i eth1

Currently scanning: 192.168.1.0/16 | Our Mac is: 00:0b:16:a1:b2:c3

2 Captured ARP Req/Rep packets, from 2 hosts. Total size: 102 _______________________________________________________________________________________________________ IP       At_MAC_Address Count Len MAC_Vendor --------------------------------------------------------------------------------------- 192.168.0.1                           00:03:6f:e1:5b:21                        01                     042                     Telsey SPA

192.168.0.194     00:1a:73:3f:7a:9d           01   060 Unknown_vendor _______________________________________________________________________________________________________________________________________________ In questo esempio, ci sono 2 host di cui 192.168.0.1 con indirizzo MAC 00:03:6f:e1:5b:21 sembra essere il gateway.