OS scan op het netwerk

[Verwijderd]

Ik ben nu aan het einde van een Windows 2000 migratie van een totaal van 1300 workstations. Ik wil weten of er nog windows 95 stations op het netwerk zijn, en op welk ip-adres.

Weet iemand een scanner die dit kan, maar het liefst alleen maar het OS rapporteert? (ik heb ook Retina, maar die gooit er gelijk audits doorheen en dat is bij ons min of meer verboden).

[mbrouwer]

Ik weet niet wat je bedoelt met "die gooit er gelijk audits doorheen" maar je zou eens moeten kijken met DameWare, die kijkt volgens mij ook naar welk OS er op een machine staat en er zit ook een mooie report functie in...

[Verwijderd]

Met retina heb ik teveel aan loginformatie, wat niet meer te sorteren is. Dameware is officieel verboden waar ik werk, ivm met wat uit de hand gelopen problemen ermee.

[Zwelgje]

met een linux doos en nmap zou je al een eind kunnen komen.

http://www.insecure.org/n...ngerprinting-article.html

[ Voor 36% gewijzigd door Zwelgje op 22-02-2003 12:03 ]

[Predator]

zwelgje schreef op 22 February 2003 @ 12:02:
met een linux doos en nmap zou je al een eind kunnen komen.

http://www.insecure.org/n...ngerprinting-article.html

Ofwel moet ik eens mijn nmap update maar ik heb iig nmap nog weinig betrouwbaar onderscheid zien maken.

Ik krijg voor win2k werkstations altijd:

Remote OS guesses: Windows NT4 or 95/98/98SE, Windows 2000/XP/ME

Maar euh, topicstarter,
kan je niets met een klein logon scriptje doen ?

zo iets bv:

code:

net use Z: [1 of andere publieke share]
echo %COMPUTERNAME% %OS% >> Z:\OS_scan.txt
net use Z: /delete

[JvdW]

Voor windows: LANguard Network Scanner

[ Voor 5% gewijzigd door JvdW op 22-02-2003 12:33 ]

[Zwelgje]

Predator schreef op 22 februari 2003 @ 12:11:

[...]

Ofwel moet ik eens mijn nmap update maar ik heb iig nmap nog weinig betrouwbaar onderscheid zien maken.

Ik krijg voor win2k werkstations altijd:

[...]


Maar euh, topicstarter,
kan je niets met een klein logon scriptje doen ?

zo iets bv:

code:

net use Z: [1 of andere publieke share]
echo %COMPUTERNAME% %OS% >> Z:\OS_scan.txt
net use Z: /delete

win95/98 kent die %computername% en %os% variabelen niet

en overigens kent mijn nmap wel het verschil tussen 9x en nt dozen (mijn w2k server herkent ie als nt/2000/xp

aangezien de TS alleen wil weten wat de w9x bakken zijn.... moet dit voldoende zijn (w9x herkent ie wel als win9x dozen dus)

[ Voor 19% gewijzigd door Zwelgje op 22-02-2003 12:14 ]

[Predator]

zwelgje schreef op 22 February 2003 @ 12:13:
[...]


win95/98 kent die %computername% en %os% variabelen niet

Ja maar dat geeft dat toch niet ?
Zo weet je het onderscheid

hmz, maar dan weet je nogal altijd de computername niet yah

en overigens kent mijn nmap wel het verschil tussen 9x en nt dozen (mijn w2k server herkent ie als nt/2000/xp

aangezien de TS alleen wil weten wat de w9x bakken zijn.... moet dit voldoende zijn (w9x herkent ie wel als win9x dozen dus)

Dat zijn nmap dus indd wat out-dated zijn.
Ff updaten dan maar

offtopic:
ik heb al de laatste stable blijkbaar (3.00)
Gebruik jij dan de devel ipv de stable
Of de windows port ?

edit:

Ligt niet aan nmap maar aan het feit dat ik bepaalde packets direct drop

[ Voor 17% gewijzigd door Predator op 22-02-2003 14:00 ]

[Verwijderd]

Of de win-versie van nmap

[Verwijderd]

Verwijderd schreef op 22 februari 2003 @ 11:04:
Met retina heb ik teveel aan loginformatie, wat niet meer te sorteren is. Dameware is officieel verboden waar ik werk, ivm met wat uit de hand gelopen problemen ermee.

Zeker een server over genomen, met een nieuwe versie van damewar, terwijl de oude client op server draaide.

Probleem hadden we hier ook

[Yalopa]

friendly pinger in combinatie met een logonscript: http://www.kilievich.com/

in het logonscript voeg je dan de client toe (collect.exe) met zn parameters.

Er is zeer veel mogelijk, van het eenvoudig mooi onderverdeeld overzicht op je scherm naar heuse reports in html of word formaat.

Het programma toont alle systeeminfo (os,applicaties, hardware, huidige login name, ip/mac, shares...), verder kan je je volledig netwerk ermee in kaart brengen (semi manueel) en kan je notificties krijgen waneer bepaalde servers down gaan.

je hebt 1 pc nodig waar alle info naartoe kan gestuurd worden.

nadeel: windows only

[ Voor 5% gewijzigd door Yalopa op 22-02-2003 21:54 ]

[Verwijderd]

Bedankt voor jullie tips.

Een mapping aanmaken op iedere client klinkt op zich wel goed, maar ik kan niet op welke c drive i.v.m. rechten. Ik ga de 2 tools uitproberen. Gisteren heb ik ook nog wat met netstat geprobeerd, maar dat is behoorlijk traag.

[Guru Evi]

Windows 9x is toch onveiliger dan Win2k? Dus er gaan waarschijnlijk wel verschillen zijn in open poorten van Windows 9x tov Win2k. Als dit zo is (je Win9x machienen zijn onbeveiligd gebleven en de Win2k is veiliger), scan dan es je hele netwerk.
BTW: Fingerprints kunnen gespoofed/geblokkeerd worden.

[ Voor 11% gewijzigd door Guru Evi op 23-02-2003 17:10 ]

[elevator]

je zou getmac kunnen gebruiken - die werkt iirc niet op een Win9x machine, en dan heb je meteen het mac address :-)

[Verwijderd]

gewoon 1300x verbinden met \\computernaam\c$ hehe
Anders stuur je iedereen even een mailtje of gebruik je een lanmonitor.