Рейтинг:-2

Узнайте IP-адрес устройства, зная только MAC-адрес

флаг cn

Пока "прослушкасети, Вы можете столкнуться с пакетами, которые выглядят как ЭТО eth.src к эт.дст (в основном белого цвета).. иногда Wireshark распознать протокол ООО, НДП и т.д.. но иногда это просто 0x000 или же 0x0de. Итак, вы знаете MAC-адрес отправителя, но не знаете IP-адрес.

Мой вопрос 1: Как вы можете связать его MAC-адрес с каким-то IP? Что в моей голове просто nmap -sn тогда вся подсеть текстовый поиск MAC... но может есть более хитрый способ или инструмент. я пытался использовать арпинг, но вроде не для этого. вопрос 2: Давайте представим, что кадр пришел из другой подсети или VLAN (возможно ли это? может быть, в очень неправильно настроенной сети? если нет, то почему?) - есть ли у нас еще шанс договориться с устройством и каким-то образом узнать его IP?

Спасибо.

Рейтинг:0
флаг cn

Для данного MAC может не быть IP-адреса. Не все кадры уровня 2 являются IP.

Wireshark определил это как иеее1905, в частности кадр обнаружения топологии. Верно, 01-80-C2-00-00-13 зарегистрирован на ieee1905.

Очевидно, что многие другие кадры содержат IP. Захватите достаточное количество пакетов, и вы можете увидеть обнаружение соседей IPv6 или IPv4 ARP, связывающие IP-адреса с уровнем 2.

Если адрес вам неизвестен, найдите порт, к которому он подключается, на ваших коммутаторах. Найдите физическое устройство и управляйте им.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.