nmap

[kfboerne]

os = Xubuntu 16.04

Ik ben op zoek naar een manier om te achterhalen welke network devices en hun IP-addresses zich op mijn lokale netwerk bevinden. Nou heb ik NMAP geinstalleerd en met het commando sudo nmap -sP 192.168.xxx.0/24 krijg ik een keurige (geanonimiseerde) opsomming :

Starting Nmap 7.01 ( https://nmap.org ) at 2017-03-18 15:54 CET
Nmap scan report for 192.168.x.x
Host is up (0.00036s latency).
MAC Address: x (mijn router)
Nmap scan report for 192.168.x.x
Host is up (0.036s latency).
MAC Address: x (Netgear)
Nmap scan report for 192.168.x.x
Host is up (0.00023s latency).
MAC Address: x (Hewlett Packard)

Prima, echter ik weet soms wel om welk device het gaat, maar vaak ook niet. Dan zie ik bv Hewlett Packard staan, maar wanneer ik meerdere Hewlett Packard devices heb, weet ik niet welke waar bij hoort??

Mijn vraag is dus hoe krijg ik alle specifieke info over een device in mijn lokale netwerk, zodat ik het kan plaatsen?

Thx!

[gerardZ]

meestal met sudo arp-scan --interface=wlp2s0 192.168.2.0/24 
let op (wlp2s0) is mijn wifi-interface, bij de meeste staat ie als wlan0

aan de hand van het mac adres weet ik wel om welke apparaat het gaat

[kfboerne]

Bedankt voor je reactie!

Ik krijg de melding 'arp-scan: command not found'. Doe ik iets knulligs

[gerardZ]

nee hoor, je doet niets fout. 

even een terminal starten en sudo apt-get install arp-scan typen.

[kfboerne]

Check !

De output is 'unknown' voor alle mac addresses. Dan zal het hier wel ophouden schat ik zo in? Geen specs te vinden dus. 

[Ron]

Hint:
Het programma umit is een grafische schil rond nmap.

[gerardZ]

wellicht nog een tip, deze tool gebruik ik vaak op mijn werk

start een terminal
sudo apt-get install netdiscover

daarna via de terminal intypen:  sudo netdiscover -r 192.168.2.0/24
waarbij mijn ip-range natuurlijk anders is dan bij jou

dan krijg je onderstaand in mijn voorbeeld als resultaat:

Currently scanning: Finished!   |   Screen View: Unique Hosts                 
                                                                               
 4 Captured ARP Req/Rep packets, from 3 hosts.   Total size: 186               
 _____________________________________________________________________________
   IP            At MAC Address     Count     Len  MAC Vendor / Hostname     
 -----------------------------------------------------------------------------
 192.168.2.1     50:7e:5d:c4:55:1e      1      60  Arcadyan Technology Corporat

probeer dit maar eens

[jan11000]

Kijk eens in je router, daar staan verbindingen in.

[Ron]

Hint 2:
Er bestaat ook een programma Angry IP Scanner dat ook buiten je eigen netwerk die info kan ophalen.............

[kfboerne]

Bedankt voor alle reacties.

@gerardZ :Netdiscover is een programma dat prettig werkt. Vooral de output is een stuk overzichtelijker dan NMAP. Kan het alleen kloppen dat het erg veel 'CPU-power' vergt? Bij mij ongeveer de helft! Vind ik nogal veel om eerlijk te zijn . 

[gerardZ]

Hoi kfboerne!

Dit moet ik even uitzoeken, bij mij geeft het als CPU 11% dus ik heb geen last van hoge percentages. Maar ik heb een i7 intel met 8gb ram en ssd en op mijn acer laptop N3350 met 8gb ram ook minimaal CPU gebruik. (17,9 %)

[kfboerne]

Even ter aanvulling : ik werk overigens met een i5 en 8 gb ram en ssd.

En klopt het dat netdiscover blijft doorscannen terwijl nmap dat niet doet? Ik moest netdiscover via de pid killen om het te stoppen.

[youpie123]

Nee dat lijkt maar. Gewoon op Q drukken dan is het programma netdiscover afgesloten.
Fijn proggie maar geeft ook weinig info meer denk ik....

6 Captured ARP Req/Rep packets, from 6 hosts.   Total size: 360               
 _____________________________________________________________________________
   IP            At MAC Address     Count     Len  MAC Vendor / Hostname     
 -----------------------------------------------------------------------------
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  Thomson Telecom Belgium     
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  ARRIS Group, Inc.           
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  Dell Inc                   
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  ASUSTek COMPUTER INC.       
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  ASUSTek COMPUTER INC.       
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  Unknown vendor             

[kfboerne]

youpie123 bedankt! Dat gaat een stuk sneller 

Inmiddels is m'n CPU blijkbaar afgekoeld. Alles werkt naar behoren. Geen idee waarom ie een beetje op hol sloeg.

Nogmaals allen bedankt.

Ik sluit dit topic.