[Progje] Om alle MAC Adressen in een netwerk op te halen

[Yuri]

Is er een tooltje waarmee ik alle mac adressen binnen een netwerk kan opvragen?!

[henkleerssen]

eeuh waarom? Welk netwerk ? Voor een NT domein vast wel.. maar das niet erg veilig...

[Verwijderd]

Als het niet een geswitch netwerk is, voldoet een willekeurig packet sniffer

[Yuri]

Verwijderd schreef op 15 November 2002 @ 13:24:
Als het niet een geswitch netwerk is, voldoet een willekeurig packet sniffer

geswitched... maar er schoot me net een progje door het hoofd, TCPNetView ff zoeken

[Bigs]

Je kunt een packet sniffer draaien en die alles laten loggen wat voorbij komt. Eventueel kun je dan nog wat pings broadcasten om wat verkeer te triggeren, maar veel meer kun je niet doen volgens mij.

[Yuri]

Bigs schreef op 15 November 2002 @ 13:25:
Je kunt een packet sniffer draaien en die alles laten loggen wat voorbij komt. Eventueel kun je dan nog wat pings broadcasten om wat verkeer te triggeren, maar veel meer kun je niet doen volgens mij.

Ik zie het al, TCPNetView volstaat!

[BasieP]

* BasieP gaat voor etherape, doet nog veel meer.. zelfs over switches heen heb ik mogen aanschouwen (* BasieP vraagt zich wel af hoe, want ik heb altijd geleerd dat het niet kan)

[henkleerssen]

OK... ik heb nog niet een windows prog gezien die dit kon (dat zeg niks) maar...Ik weet ook niet waar ik het over heb...

[Predator]

PNS -> NT

Ff op de switches de mac cache opvragen

[shotputty]

1 voor 1 de IP adressen binnen het netwerk dupliceren op jouw pc en wachten totdat windows een conflict melding geeft met het mac adres van de andere pc. HAHAHA, het werkt wel...

[QBiT]

Of op een server. Als alle PCs gebruik maken van 1 server staan alle MAC adressen in zijn cache. een simpele arp -a moet dus volstaan lijkt me. geen extra tooltjes nodig.

[Yuri]

Dammit... zou het per subnet kunnen?

[hbongers]

Dat wol pakket van AMD kan je netwerk pc's afscannen en geeft volgens mij overal het mac van.

[Jimbolino]

gewoon ff met een of andere scanner heel de subnet scannen, en dan in je arp cache kijken...

[Erkens]

shotputty schreef op 15 November 2002 @ 13:37:
1 voor 1 de IP adressen binnen het netwerk dupliceren op jouw pc en wachten totdat windows een conflict melding geeft met het mac adres van de andere pc. HAHAHA, het werkt wel...

een ip is niet hetzelfde als een MAC

LanGuard kan je ip ranges voor je lokale netwerk scannen waarbij er een mogelijkheid is om de mac adressen op te vragen
werkt echter alleen als alles in 1 segment zit
maar dat is logisch aangezien en mac adres alleen in het eigen segement gebruikt wordt
dus afhankelijk van de grote van je netwerk is het te doen

[shotputty]

Erkens schreef op 15 November 2002 @ 17:06:
[...]



een ip is niet hetzelfde als een MAC

LanGuard kan je ip ranges voor je lokale netwerk scannen waarbij er een mogelijkheid is om de mac adressen op te vragen
werkt echter alleen als alles in 1 segment zit
maar dat is logisch aangezien en mac adres alleen in het eigen segement gebruikt wordt
dus afhankelijk van de grote van je netwerk is het te doen

Dat zeg ik ook niet. Als je ip hetzelfde is dan geeft windows een melding in de trant van 'die en die computer met dat ip adres en dat mac adres heeft een conflict met jouw computer'.

[Illegal_Alien]

Sisoft Sandra 2003 heeft toch bij het testen van je netwerk ook zoiets ofuh ?!

[Erkens]

shotputty schreef op 18 november 2002 @ 14:00:
[...]


Dat zeg ik ook niet. Als je ip hetzelfde is dan geeft windows een melding in de trant van 'die en die computer met dat ip adres en dat mac adres heeft een conflict met jouw computer'.

doe dat soort reply's maar in de HK ofzo

[Olaf van der Spek]

BasieP schreef op 15 november 2002 @ 13:29:
* BasieP gaat voor etherape, doet nog veel meer.. zelfs over switches heen heb ik mogen aanschouwen (* BasieP vraagt zich wel af hoe, want ik heb altijd geleerd dat het niet kan)

Dat werkt via ARP poisoning.

[Verwijderd]

[linux oplossing]
wat ik zou doen is met nmap -sP subnet
een pingscan doen en daarna met arp -a de MACadressen scoren.

http://www.insecure.org/nmap/

[Verwijderd]

arp

[KaMiKaZe]

Verwijderd schreef op 18 november 2002 @ 16:48:
arp

die geeft alleen de huidige verbinding weer van mac <-> ip die tot stand gekomen zijn. PC's waar je dus pakketjes mee hebt uitgewisseld, niet alles op het netwerk

je zou wel -> net send * bla
kunnen doen

krijg je netjes alle stations met windows te zien

[Wimlem]

misschien met languard scanner ?

[Erkens]

Tonnetje schreef op 18 November 2002 @ 17:29:
misschien met languard scanner ?

wellicht was die al genoemd in dit topic...

[Verwijderd]

Verwijderd schreef op 18 November 2002 @ 16:48:
arp

arp ja. Als je die pingscan hebt gedaan dan heeft je bak dus connectie gemaakt met die PC die hij aantrof en kan je met arp -a die MACadressen achterhalen.

[Verwijderd]

ahum, dat werkt dus alleen voor ip.

[Verwijderd]

Verwijderd schreef op 18 november 2002 @ 19:40:
ahum, dat werkt dus alleen voor ip.

jaja, dat snap ik. maar als je nmap -sP xxx.xxx.xxx.xxx/24
gebruikt dan heb je daarna alle MACadressen in je ARP cache zitten van dat subnet (van de IP's / interfaces die bereikbaar waren).

[Olaf van der Spek]

Alleen als jij ook op dat subnet zit, anders heb je alleen het MAC adres van de router.

[Morax]

In Windows XP kan je ook een MAC-adres achterhalen met "getmac /s <IP of computernaam hier zonder haakjes>" Dit werkt alleen als de computer waarop je het commando geeft WinXP heeft, o ja, en de computer waarvan je het MAC-adres wilt hebben moet ook XP hebben!

[shotputty]

Erkens schreef op 18 November 2002 @ 16:02:
[...]

doe dat soort reply's maar in de HK ofzo

Da's lastig, in een ander topic antwoorden.

[Predator]

shotputty schreef op 19 November 2002 @ 16:45:
[...]


Da's lastig, in een ander topic antwoorden.

Antwoord dan niet, aan jouw antwoord heeft de topicstarter niets.

[shotputty]

Predator schreef op 19 november 2002 @ 18:26:

[...]

Antwoord dan niet, aan jouw antwoord heeft de topicstarter niets.

Mijn antwoord was grappig bedoeld maar het klopt wel.