Determinar Host en una red y NMAP
Lista, les hago una consulta:
Analizando mi red con:
# nmap -sP 192.168.0.0/24
Veo:
Host 192.168.0.254 appears to be up.
MAC Address: 00:1D:92:3E:26:7D (Micro-star Int'l Co.)
El tema es que no puedo determinar a que dispositivo pertenece.
Estoy haciendo un tcpdump:
# tcpdump -i eth0 host 192.168.0.254
y veo:
21:39:14.420655 IP 192.168.0.78.36684 > 192.168.0.254.www: S
1494350129:1494350129(0) win 5840 <mss 1460>
21:39:15.421089 IP 192.168.0.78.36685 > 192.168.0.254.www: S
1511168137:1511168137(0) win 5840 <mss 1460>
21:39:19.416011 arp who-has 192.168.0.254 tell 192.168.0.78
21:39:19.416067 arp reply 192.168.0.254 is-at 00:1d:92:3e:26:7d (oui
Unknown)
21:39:45.694020 IP 192.168.0.78.36991 > 192.168.0.254.www: S
1972410846:1972410846(0) win 5840 <mss 1460>
21:39:45.794094 IP 192.168.0.78.37067 > 192.168.0.254.www: S
1988346518:1988346518(0) win 5840 <mss 1460>
00:1D:92:3E:26:7D21:40:43.272079 arp who-has 192.168.0.254 (Broadcast)
tell 192.168.0.78
21:40:43.272137 arp reply 192.168.0.254 is-at 00:1d:92:3e:26:7d (oui
Unknown)
Que pasos podría aplicar para identificar el host?
Por otro lado, algo que me llamo la atención es que tengo un Access
Point en 192.168.0.250 el cual responde a los ping, responde a nmap -sP
192.168.0.250 pero si hago nmap -sP 192.168.0.0/24 no aparece en la
lista de hosts activos.
Esto a que se debe?
Muchas Gracias!!!
Saludos.
Reply to: