Come trovo un obiettivo sulla rete cablata, da un sistema di attacco su Wi-Fi?

1

Sto provando a praticare i test di penetrazione sulla mia rete domestica. Il sistema di destinazione è il mio computer desktop, che è connesso alla rete tramite cavo ethernet. Il sistema di attacco è il mio portatile, che è connesso tramite Wi-Fi. Il mio laptop utilizza Ubuntu Linux 12.10.

Sto simulando un attacco da parte di qualcuno che ha ottenuto l'accesso alla rete wireless, ma è interessato ai dati che risiedono su un particolare computer che si trova nella parte cablata della rete: il mio desktop. In questo scenario (rinunciare a qualsiasi altra conoscenza che ho sulla mia rete o sul sistema di destinazione) sto avendo difficoltà a trovare l'indirizzo IP del mio desktop.

Strumenti come ipscan o nmap sembrano trovare solo dispositivi sul lato wireless della rete. So che potrei andare al router e aprire l'elenco dei dispositivi collegati, ma ciò richiederebbe la pre-conoscenza (o il cracking) della password del router, cosa che sto fingendo di non avere a questo punto.

In questo scenario, come posso utilizzare il mio laptop per trovare il mio desktop sulla rete e stabilire una connessione? Di nuovo, sto simulando il ruolo di un attaccante esterno che ha appena ottenuto l'accesso al Wi-Fi: tutto quello che so sono il SSID Wi-Fi, la PSK Wi-Fi, l'indirizzo MAC del Wi-Fi AP e l'indirizzo del gateway della rete.

    
posta Andrea Mazzocchi 26.02.2013 - 21:39
fonte

2 risposte

1

Semplicemente, mostra una risposta:

nmap -sn <your IP address>

... eseguirà una scansione ping su tutti gli host connessi, mostrando rapidamente quali IP rispondono ai ping sulla rete.

Nota che è sensibile al maiuscolo / minuscolo.

    
risposta data 27.02.2013 - 04:16
fonte
0

Davvero non capisco la tua domanda. Come lo stai descrivendo, ottieni l'accesso alla rete wifi, il che significa che sei in nella rete, quindi significa che puoi trovare qualsiasi dispositivo nella rete.

Questa frase "Strumenti come ipscan o nmap sembrano trovare solo dispositivi sul lato wireless della rete." non ha alcun senso. La tua rete è la tua rete, se sei connesso alla tua rete dovresti vedere ogni dispositivo connesso, non solo wireless.

Prova un nmap -O -A 192.168.x.0/24 (perché nascondi gli indirizzi IP locali? Senza punti), questo dovrebbe mostrare ogni dispositivo connesso e il suo sistema operativo, e se si trattasse di un attacco reale potresti determinare quale computer sta visualizzando informazioni come hostname (es. Andrea -PC).

Un altro vettore di attacco è il router, sarebbe sorprendente il numero di router che utilizzano password predefinite come admin / admin.

    
risposta data 27.02.2013 - 11:33
fonte

Leggi altre domande sui tag