Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: nmap  (gelezen 237 keer)

Offline kfboerne

  • Lid
  • Steunpunt: Nee
nmap
« Gepost op: 2017/03/18, 16:43:09 »
os = Xubuntu 16.04

Ik ben op zoek naar een manier om te achterhalen welke network devices en hun IP-addresses zich op mijn lokale netwerk bevinden. Nou heb ik NMAP geinstalleerd en met het commando sudo nmap -sP 192.168.xxx.0/24 krijg ik een keurige (geanonimiseerde) opsomming :

Starting Nmap 7.01 ( https://nmap.org ) at 2017-03-18 15:54 CET
Nmap scan report for 192.168.x.x
Host is up (0.00036s latency).
MAC Address: x (mijn router)
Nmap scan report for 192.168.x.x
Host is up (0.036s latency).
MAC Address: x (Netgear)
Nmap scan report for 192.168.x.x
Host is up (0.00023s latency).
MAC Address: x (Hewlett Packard)

Prima, echter ik weet soms wel om welk device het gaat, maar vaak ook niet. Dan zie ik bv Hewlett Packard staan, maar wanneer ik meerdere Hewlett Packard devices heb, weet ik niet welke waar bij hoort??

Mijn vraag is dus hoe krijg ik alle specifieke info over een device in mijn lokale netwerk, zodat ik het kan plaatsen?

Thx!
Een boek doet het altijd...

Offline gerardZ

  • Lid
  • Steunpunt: Ja
Re: nmap
« Reactie #1 Gepost op: 2017/03/18, 17:38:54 »
meestal met sudo arp-scan --interface=wlp2s0 192.168.2.0/24 
let op (wlp2s0) is mijn wifi-interface, bij de meeste staat ie als wlan0

aan de hand van het mac adres weet ik wel om welke apparaat het gaat

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: nmap
« Reactie #2 Gepost op: 2017/03/18, 18:28:39 »
Bedankt voor je reactie!

Ik krijg de melding 'arp-scan: command not found'. Doe ik iets knulligs ???

Een boek doet het altijd...

Offline gerardZ

  • Lid
  • Steunpunt: Ja
Re: nmap
« Reactie #3 Gepost op: 2017/03/18, 18:32:16 »
nee hoor, je doet niets fout.  :)

even een terminal starten en sudo apt-get install arp-scan typen.

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: nmap
« Reactie #4 Gepost op: 2017/03/18, 19:28:56 »
Check =D!

De output is 'unknown' voor alle mac addresses. Dan zal het hier wel ophouden schat ik zo in? Geen specs te vinden dus. 
Een boek doet het altijd...

Offline Ron

  • Forumteam
    • r0n
    • Dwarsligger
  • Steunpunt: Ja
Re: nmap
« Reactie #5 Gepost op: 2017/03/18, 19:31:22 »
Hint:
Het programma umit is een grafische schil rond nmap.
OpenStandaard evangelist, OpenSource promotor,  OpenData liefhebber.
Xubuntu gebruiker, liefhebber en tester.
In Nederland bekend als een dwarsligger.

Offline gerardZ

  • Lid
  • Steunpunt: Ja
Re: nmap
« Reactie #6 Gepost op: 2017/03/18, 19:37:26 »
wellicht nog een tip, deze tool gebruik ik vaak op mijn werk

start een terminal
sudo apt-get install netdiscover

daarna via de terminal intypen:  sudo netdiscover -r 192.168.2.0/24
waarbij mijn ip-range natuurlijk anders is dan bij jou :)

dan krijg je onderstaand in mijn voorbeeld als resultaat:

Currently scanning: Finished!   |   Screen View: Unique Hosts                 
                                                                               
 4 Captured ARP Req/Rep packets, from 3 hosts.   Total size: 186               
 _____________________________________________________________________________
   IP            At MAC Address     Count     Len  MAC Vendor / Hostname     
 -----------------------------------------------------------------------------
 192.168.2.1     50:7e:5d:c4:55:1e      1      60  Arcadyan Technology Corporat

probeer dit maar eens



Offline jan11000

  • Lid
  • Steunpunt: Nee
Re: nmap
« Reactie #7 Gepost op: 2017/03/18, 19:47:21 »
Kijk eens in je router, daar staan verbindingen in.

Offline Ron

  • Forumteam
    • r0n
    • Dwarsligger
  • Steunpunt: Ja
Re: nmap
« Reactie #8 Gepost op: 2017/03/18, 21:39:34 »
Hint 2:
Er bestaat ook een programma Angry IP Scanner dat ook buiten je eigen netwerk die info kan ophalen.............
OpenStandaard evangelist, OpenSource promotor,  OpenData liefhebber.
Xubuntu gebruiker, liefhebber en tester.
In Nederland bekend als een dwarsligger.

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: nmap
« Reactie #9 Gepost op: 2017/03/20, 14:52:08 »
Bedankt voor alle reacties.

@gerardZ :Netdiscover is een programma dat prettig werkt. Vooral de output is een stuk overzichtelijker dan NMAP. Kan het alleen kloppen dat het erg veel 'CPU-power' vergt? Bij mij ongeveer de helft! Vind ik nogal veel om eerlijk te zijn ;)
Een boek doet het altijd...

Offline gerardZ

  • Lid
  • Steunpunt: Ja
Re: nmap
« Reactie #10 Gepost op: 2017/03/20, 14:59:54 »
Hoi kfboerne!

Dit moet ik even uitzoeken, bij mij geeft het als CPU 11% dus ik heb geen last van hoge percentages. Maar ik heb een i7 intel met 8gb ram en ssd en op mijn acer laptop N3350 met 8gb ram ook minimaal CPU gebruik. (17,9 %)

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: nmap
« Reactie #11 Gepost op: 2017/03/20, 15:23:03 »
Even ter aanvulling : ik werk overigens met een i5 en 8 gb ram en ssd.

En klopt het dat netdiscover blijft doorscannen terwijl nmap dat niet doet? Ik moest netdiscover via de pid killen om het te stoppen.
« Laatst bewerkt op: 2017/03/20, 15:29:05 door kfboerne »
Een boek doet het altijd...

Offline youpie123

  • Lid
  • Steunpunt: Ja
Re: nmap
« Reactie #12 Gepost op: 2017/03/20, 15:55:48 »
Nee dat lijkt maar. Gewoon op Q drukken dan is het programma netdiscover afgesloten.
Fijn proggie maar geeft ook weinig info meer denk ik....

6 Captured ARP Req/Rep packets, from 6 hosts.   Total size: 360               
 _____________________________________________________________________________
   IP            At MAC Address     Count     Len  MAC Vendor / Hostname     
 -----------------------------------------------------------------------------
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  Thomson Telecom Belgium     
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  ARRIS Group, Inc.           
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  Dell Inc                   
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  ASUSTek COMPUTER INC.       
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  ASUSTek COMPUTER INC.       
 xxx.xxx.xxx.xxx 00:00:00:00:00:00      1      60  Unknown vendor             


Groeten, Joep
Ubuntu Mate 16.04.2 op een Intel XEON 3460 Server

Offline kfboerne

  • Lid
  • Steunpunt: Nee
Re: nmap
« Reactie #13 Gepost op: 2017/03/20, 22:07:02 »
youpie123 bedankt! Dat gaat een stuk sneller  =D

Inmiddels is m'n CPU blijkbaar afgekoeld. Alles werkt naar behoren. Geen idee waarom ie een beetje op hol sloeg.

Nogmaals allen bedankt.

Ik sluit dit topic.
Een boek doet het altijd...