Descobrir IPs em minha rede...

kalib
(usa Arch Linux)

Enviado em 01/09/2007 - 11:19h

Eu tenho uma rede wifi em casa...um ap que joga sinal e distribui ips por dhcp...
Porém, também distribuo para alguns amigos que moram no mesmo prédio..
Como faço para por exemplo scannear minha rede e ver quantas máquinas e quais as respectivas ips que estão conectadas a ela no momento?

euvando
(usa Debian)

Enviado em 01/09/2007 - 13:00h

Usa o Netscan. basta informar o ip inicial e o final que ele trás pra vc.

sermart
(usa Fedora)

Enviado em 01/09/2007 - 19:59h

Tenta o netstat -a num terminal

elgio
(usa OpenSuSE)

Enviado em 01/09/2007 - 20:36h

netscan eu não conheço. Como ele funciona? Se ele procura os ips usando ping, pode não funcionar, pois o firewall do XP, por exemplo, não responde a ping por padrão.

netstat não é o caso, pois vai mostrar as conexões abertas com o computador de onde foi executado.

Caso o netscan não funciona (como disse não conheço e nem encontrei ele na árvore do ubuntu), eu iria sugirir o arping, que procura resolver os ARPS para ips. Só que teria que fazer via for:


for ip in `seq 1 255`; do arping -c1 -I eth1 10.1.0.$ip ;done


Mas tche, compartilhar o teu wireless com vizinhos?? Tu tá usando WPA, certo? Senão pode ter vizinho clandestino!

sermart
(usa Fedora)

Enviado em 01/09/2007 - 22:12h

netscan é só para windows?

kalib
(usa Arch Linux)

Enviado em 03/09/2007 - 11:43h

Tb não achei o netscan..acho que é só para windows..não vale pra mim..
Instalei o arpscan mesmo. ;]

euvando
(usa Debian)

Enviado em 03/09/2007 - 11:50h

O Netscan é um executável e roda somente em Windows mesmo.

alequimico
(usa Kali)

Enviado em 03/09/2007 - 11:51h

Em alguns modelos de AP, nas abas de configuração há uma tabela que mostra quais máquinas estão conectadas a ela, os seus respectivos MAC address e o status das atividades. Não precisa dessas ferramentas todas que estão te sugerindo... claro que vc realmente precisa ser o admin do AP.

Ele7R!X
(usa Slackware)

Enviado em 19/09/2007 - 09:30h

Cara, usa o nmap (tem na maioria dos linux)
Ex:
# nmap -sP 192.168.254.1/24

Escaneia a rede que tem o tal ip 192.168.254.0 e netmask /24 e dá o relatório de quantos endereços estão ativos

# nmap -A 200.192.74.33/16

Escaneia a rede que tem o ip 200.192.0.0 e netmask /16 e dá o relatório de quantos endereços estão ativos, quais as portas abertas e 'chuta' (estima) qual o provável sistema operacional utilizado...

Como a sua rede é local, recomendo que use a netmask /24 e a opção -sP, só pra ver quais estão ativos. Assim o comando fica:

# nmap -sP XXX.XXX.XXX.XXX/24

onde o XXX.XXX.XXX.XXX é um endereço de ip dentro dessa rede.

Ajudei?? Espero que sim!
Eu fiz um script, que está pra ser publicado aqui no vivaolinux, chamado "netscan.sh". Procura daqui a alguns dias que deverá estar disponível!

Se quiser, me envie um email pra fe_prestes@yahoo.com.br que eu te mando.

Um abraço!

amnos
(usa Debian)

Enviado em 19/09/2007 - 12:33h

Bom o netstat seria útil sim. Tente:

#netstat -nat

Isso vai mostrar as máquinas que estão conectadas ao servidor e a porta que estão usando.

Caso queira verificar se estão em atividade pode usar o iptraf ou o tcpdump que irá mostrar os pacotes que estão transitando na rede. O iptraf, você pode configurar para fazer por DNS e vai ver até o site que o uuário está acessando, e o quanto de banda está consumindo.

Ele7R!X
(usa Slackware)

Enviado em 21/09/2007 - 10:28h

pois é... o netstat tb é uma boa!
o nmap é muito flexivel cara =D

charlestonsk8
(usa Ubuntu)

Enviado em 15/01/2012 - 00:47h

Tem o overlook fing tbm, acho que ele vai ser bem util