Erkundung von mysteriösen Ethernetports

M

menace

0
Hallo,
was macht man eigentlich, wenn man irgendwo einen Ethernetport an einem Gerät hat (das evtl. irgendwo angeschlossen ist) und man das Dingelchen ein bisschen erkunden möchte? Sollte man sich da einfach auf blöd mal eine 192.168.*.*-Adresse mit 255.255.255.0-Subnetzmaske geben? (Wie war nochmal der andere Private Netzbereich?) Oder wie kann man dann auf dem Port mit tcpdump horchen?
Wenn man sich angeschlossen hat, und eine falsche IP/Subnetzmaske hat, bekommt tcpdump trotzdem die Pakete zu sehen?

Kurz, wie geht ihr vor, wenn ihr sowas seht? Habt ihr irgendwelche Tipps?
 
ich weis zwar nicht was du meinst aber wie wärs erstmal mit freigaben schauen?
 
Ich meinte damit eher so Geräte wie Klimaanlagen usw. (also eingebettete Systeme) Da wird wohl kein SMB-Protokoll drauf sein. Ausserdem muss ich dann immer noch schauen, dass ich im richtigen Subnetz hänge.
 
Einfach im mal schauen, ob du im Netz eine Bedienungsanleitung zu dem entsprechenden Gerät findest, wenn du den Produktnamen lesen kannst.
Da steht dann meistens drin, welche IP-Adresse dieses Gerät hat, wenn es ncoh in der Standardeinstellung läuft. Ansonsten ausprobieren...

MfG
 
Ja, nach dem Produkthandbuch hab ich bei dem Gerät auch schon gesucht, leider ist die Beschriftung etwas mager.
 
Bist du dir sicher, dass der Port bei dieser Klimaanlagen wirklich Ethernet rauskommt? Ich würde eher auf eine RS232 Schnittstelle Tippen, welche als RJ45 "getarnt" sind (wie z.B. Cisco Geräte).
 
Sollte das Gerät wirklich ne Netzwerkschnittstelle haben, gibts auch ne Mac-Adresse bei dem Gerät. Eventl. steht dazu was in der Anleitung oder auch auf dem Gerät selbst. Dann könntest du via Reverse-Arp auf die IP Adresse kommen.
Falls du garnichts hast würd ich einfach mal einen Arp-Broadcast ins Netz senden und nach IP Adressen fragen, also beispielsweise nach Adressen im 192.168.0.0/16er Netz o.ä.
 
einen arp broadcast manuell senden? Muss man meineswissens eigentlich nicht, da die eh viel zu oft von selbst kommen. stören beim sniffen ;-) ...aber interessant ist das trotzdem.

Im prinzip hat fetzter schon alles gesagt was zu sagen ist...wenn ein arp nix bringt ist das gerät auch nicht eingebunden. Alternatic hätt ich jetzt nen simplen TCP connect scan vorgeschlagen, aber arp requests abfangen find ich dann doch sinnvoller.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben