Scansioni di rete Trova dispositivo assente

Naviga le tue risposte
1

Usando Nessus (una scansione completa noncredenziale) e Nmap (essenzialmente una scansione completa della porta), sto trovando un dispositivo fantasma. Si suppone che questo dispositivo sia un dispositivo fuori servizio, ma restituisce il nome di un computer quando risponde al suo vecchio indirizzo IP. Non ci sono porte trovate da Nmap. Ho chiesto al ragazzo di guardare attraverso i suoi record DNS nel caso ci fosse una vecchia voce per questa cosa, ma non sono sicuro di cosa stia succedendo qui.

    
posta sonofapharmacist 05.02.2016 - 18:33
fonte

1 risposta

2

Perché non provi una scansione nmap -Pn -p 0-65535 contro l'host. Il dispositivo potrebbe non riportare nessuna porta perché non risponde ai ping. Inoltre, la voce dns è presente quando si esegue un nslookup? Cosa succede quando ping -a del dispositivo fantasma? Puoi rintracciare la posizione di una sottorete specifica per uno switch e quindi guardare le statistiche sull'interruttore? Che cosa dice il server DNS in merito al nome host o all'indirizzo in questione?

Non penso di aver fatto abbastanza enumerazioni.

    
risposta data 05.02.2016 - 18:52
fonte

Leggi altre domande sui tag

C'era un potenziale file dannoso sul mio server, quale danno ha fatto? [chiuso] RDRAND nelle CPU Intel Celeron sotto Linux