[HaBo]

menace · 07.09.07, 11:57

Hallo,
was macht man eigentlich, wenn man irgendwo einen Ethernetport an einem Gerät hat (das evtl. irgendwo angeschlossen ist) und man das Dingelchen ein bisschen erkunden möchte? Sollte man sich da einfach auf blöd mal eine 192.168.*.*-Adresse mit 255.255.255.0-Subnetzmaske geben? (Wie war nochmal der andere Private Netzbereich?) Oder wie kann man dann auf dem Port mit tcpdump horchen?
Wenn man sich angeschlossen hat, und eine falsche IP/Subnetzmaske hat, bekommt tcpdump trotzdem die Pakete zu sehen?

Kurz, wie geht ihr vor, wenn ihr sowas seht? Habt ihr irgendwelche Tipps?

Chakky · 07.09.07, 13:42

ich weis zwar nicht was du meinst aber wie wärs erstmal mit freigaben schauen?

Anzeige

- Anzeige -

menace · 07.09.07, 14:07

Ich meinte damit eher so Geräte wie Klimaanlagen usw. (also eingebettete Systeme) Da wird wohl kein SMB-Protokoll drauf sein. Ausserdem muss ich dann immer noch schauen, dass ich im richtigen Subnetz hänge.

justj · 07.09.07, 15:42

Einfach im mal schauen, ob du im Netz eine Bedienungsanleitung zu dem entsprechenden Gerät findest, wenn du den Produktnamen lesen kannst.
Da steht dann meistens drin, welche IP-Adresse dieses Gerät hat, wenn es ncoh in der Standardeinstellung läuft. Ansonsten ausprobieren...

MfG

menace · 07.09.07, 16:01

Ja, nach dem Produkthandbuch hab ich bei dem Gerät auch schon gesucht, leider ist die Beschriftung etwas mager.

**soox** · 07.09.07, 16:45

Bist du dir sicher, dass der Port bei dieser Klimaanlagen wirklich Ethernet rauskommt? Ich würde eher auf eine RS232 Schnittstelle Tippen, welche als RJ45 "getarnt" sind (wie z.B. Cisco Geräte).

07.09.07, 18:16

Sollte das Gerät wirklich ne Netzwerkschnittstelle haben, gibts auch ne Mac-Adresse bei dem Gerät. Eventl. steht dazu was in der Anleitung oder auch auf dem Gerät selbst. Dann könntest du via Reverse-Arp auf die IP Adresse kommen.
Falls du garnichts hast würd ich einfach mal einen Arp-Broadcast ins Netz senden und nach IP Adressen fragen, also beispielsweise nach Adressen im 192.168.0.0/16er Netz o.ä.

EL · 07.09.07, 18:38

einen arp broadcast manuell senden? Muss man meineswissens eigentlich nicht, da die eh viel zu oft von selbst kommen. stören beim sniffen ;-) ...aber interessant ist das trotzdem.

Im prinzip hat fetzter schon alles gesagt was zu sagen ist...wenn ein arp nix bringt ist das gerät auch nicht eingebunden. Alternatic hätt ich jetzt nen simplen TCP connect scan vorgeschlagen, aber arp requests abfangen find ich dann doch sinnvoller.

Anzeige

- Anzeige -

07.09.07, 11:57	#1 (permalink)
menace Registriert seit: 25.11.05 Likes: 0	Erkundung von mysteriösen Ethernetports Anzeige Hallo, was macht man eigentlich, wenn man irgendwo einen Ethernetport an einem Gerät hat (das evtl. irgendwo angeschlossen ist) und man das Dingelchen ein bisschen erkunden möchte? Sollte man sich da einfach auf blöd mal eine 192.168..-Adresse mit 255.255.255.0-Subnetzmaske geben? (Wie war nochmal der andere Private Netzbereich?) Oder wie kann man dann auf dem Port mit tcpdump horchen? Wenn man sich angeschlossen hat, und eine falsche IP/Subnetzmaske hat, bekommt tcpdump trotzdem die Pakete zu sehen? Kurz, wie geht ihr vor, wenn ihr sowas seht? Habt ihr irgendwelche Tipps?

07.09.07, 13:42	#2 (permalink)
Chakky Senior Member Registriert seit: 28.10.03 Likes: 110	ich weis zwar nicht was du meinst aber wie wärs erstmal mit freigaben schauen? __________________ cu Chakky we are dreaming in digital we are living in realtime we are thinking in binary we are talking in IP welcome to our world

07.09.07, 15:42	#4 (permalink)
justj Member of Honour Registriert seit: 12.07.02 Likes: 29	Einfach im mal schauen, ob du im Netz eine Bedienungsanleitung zu dem entsprechenden Gerät findest, wenn du den Produktnamen lesen kannst. Da steht dann meistens drin, welche IP-Adresse dieses Gerät hat, wenn es ncoh in der Standardeinstellung läuft. Ansonsten ausprobieren... MfG __________________ "Und die See wird allen neue Hoffnung bringen, so wie der Schlaf die Träume bringt daheim." - Christoph Kolumbus

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

07.09.07, 14:07	#3 (permalink)
menace Themenstarter Registriert seit: 25.11.05 Likes: 0	Ich meinte damit eher so Geräte wie Klimaanlagen usw. (also eingebettete Systeme) Da wird wohl kein SMB-Protokoll drauf sein. Ausserdem muss ich dann immer noch schauen, dass ich im richtigen Subnetz hänge.

07.09.07, 16:01	#5 (permalink)
menace Themenstarter Registriert seit: 25.11.05 Likes: 0	Ja, nach dem Produkthandbuch hab ich bei dem Gerät auch schon gesucht, leider ist die Beschriftung etwas mager.

07.09.07, 16:45	#6 (permalink)
soox Moderator Registriert seit: 17.10.01 Likes: 0	Bist du dir sicher, dass der Port bei dieser Klimaanlagen wirklich Ethernet rauskommt? Ich würde eher auf eine RS232 Schnittstelle Tippen, welche als RJ45 "getarnt" sind (wie z.B. Cisco Geräte).

07.09.07, 18:16	#7 (permalink)
fetzer Guest Likes:	Sollte das Gerät wirklich ne Netzwerkschnittstelle haben, gibts auch ne Mac-Adresse bei dem Gerät. Eventl. steht dazu was in der Anleitung oder auch auf dem Gerät selbst. Dann könntest du via Reverse-Arp auf die IP Adresse kommen. Falls du garnichts hast würd ich einfach mal einen Arp-Broadcast ins Netz senden und nach IP Adressen fragen, also beispielsweise nach Adressen im 192.168.0.0/16er Netz o.ä.

07.09.07, 18:38	#8 (permalink)
EL gesperrt Registriert seit: 08.10.06 Likes: 0	einen arp broadcast manuell senden? Muss man meineswissens eigentlich nicht, da die eh viel zu oft von selbst kommen. stören beim sniffen ;-) ...aber interessant ist das trotzdem. Im prinzip hat fetzter schon alles gesagt was zu sagen ist...wenn ein arp nix bringt ist das gerät auch nicht eingebunden. Alternatic hätt ich jetzt nen simplen TCP connect scan vorgeschlagen, aber arp requests abfangen find ich dann doch sinnvoller.

[HaBo]

Erkundung von mysteriösen Ethernetports