Rilevamento host NMAP che riporta risultati discrepanti tra NAT e modalità Bridged

Question

Rilevamento host NMAP che riporta risultati discrepanti tra NAT e modalità Bridged

#1 da (0 voti)
#2 da (0 voti)

5

Ho pensato che questo sarebbe stato il posto più pertinente per porre questa domanda. Sto usando una VM Kali per eseguire alcune scansioni di rete. I risultati sono diversi a seconda che la mia interfaccia di rete sia in bridging o NATed.

L'esecuzione di questa scansione nmap -sn 192.168.1.0/24 in NAT segnala tutti i 256 IP come host online. La stessa scansione in bridging riporta il numero corretto di 5 host online. Si noti che questo proviene da una VM appena scaricata senza modifiche apportate su di essa.

Perché la differenza? Sto indovinando ci deve essere qualche problema con ICMPs o ARPs attraverso? Potrebbe essere un problema di configurazione sul mio host (nuova LTS di Ubuntu 14.04)?

Sarei interessato a capire il motivo e anche eventuali correzioni. Mi piacerebbe avere un'accurata scoperta dell'host senza dover fare il ponte ogni volta.

EDIT: Sto usando VirtualBox 4.3.36.

nmap host-discovery

posta Juicy 06.03.2016 - 16:21

fonte

2 risposte

Leggi altre domande sui tag nmap host-discovery

token di sicurezza multiuso una vulnerabilità di sicurezza? Memorizzazione di chiavi SSH su un dispositivo hardware dedicato [chiuso]

score 0 · Answer 1

Ho avuto lo stesso problema e l'ho capito con Wireshark . Se analizzi il tuo traffico di rete con Wireshark quando esegui scansioni Nmap , puoi vedere che quando esegui la scansione con NAT < Il valore em> TTL è 128, se la macchina host è Windows , o 64, su Linux (a seconda della versione).

Questo perché quando vmWare riceve il pacchetto, lo ricrea e il valore TTL viene reinizializzato e questo genera confusione sulla scansione Nmap.

score 0 · Answer 2

Su VirtualBox imposta il Nat con il proprio intervallo IP e un set di regole come Nat nel router. Quindi per ottenere due Internet si passa effettivamente attraverso due interfacce NAT. La rete NAT di VirtualBox tratta tutti i 256 IP come host online a causa di la configurazione NAT di VirtualBox interna. La modalità a ponte ti collega direttamente con la tua scheda di rete utilizzando la configurazione host, ecco perché questi risultati sono più accurati.