[Résolu] Nmap scanner les adresses ip

empereur-x · 22-03-2017 12:06:53

Bonjour !

J'espère que ma question enrichira la communauté.

J'utilise l'outil Nmap pour pouvoir scanner les adresses Ip de mon réseaux local.

Voici le retour :

~$ nmap -T4 -sP 192.168.0.1/24

Starting Nmap 6.47 ( http://nmap.org ) at 2017-03-22 11:49 CET

Nmap scan report for 192.168.0.1

Host is up (0.0064s latency).

Nmap scan report for 192.168.0.2

Host is up (0.0068s latency).

Nmap scan report for 192.168.0.3

Host is up (0.0069s latency).

Nmap scan report for 192.168.0.10

Host is up (0.0067s latency).

Nmap scan report for 192.168.0.12

Host is up (0.070s latency).

Nmap scan report for 192.168.0.14

Host is up (0.000045s latency).

Nmap done: 256 IP addresses (6 hosts up) scanned in 13.59 seconds

Je ne sais pas vraiment d'où sortent les adresses ip finissant par 0.2, 0.3, 0.10 ,j'imagine que 0.1 c'est ma box...

Et pour finir, quand je me rends sur ma box, je vérifie les différentes choses connectées et j'ai effectivement deux engins qui ont comme adresse ip celles qui finissent par 0.14 et 0.12 mais il en manque un qui devrait apparaître avec 0.13....

Mais comment ça se fait......

(Merci de nous prêter vos pouvoirs Debianeux surnaturelles)

Dernière modification par empereur-x (23-03-2017 23:18:36)

empereur-x · 22-03-2017 12:11:42

J'aurai du mettre ce message dans la section Réseau.

IceF0x · 22-03-2017 18:23:26

Perso pour ce genre d'info j'utiliserais netdiscover qui est plus pratique.
La commande est simple:

netdiscover -i eth0

Remplace eth0 par ton interface et tu peux spécifier un range d'ip avec l'option -r

netdiscover -i eth0 -r 192.168.1.0/24

Pour connaitre ton ip tu utilises l'option -I de la commande hostname (i majuscule)

hostname -I

Pour ta box

route -n

Ce qui affiche chez moi:

Table de routage IP du noyau

Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface

0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth0

0.0.0.0         192.168.1.1     0.0.0.0         UG    1024   0        0 eth0

192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

Les autres IP sont en général les smartphones et autres machines connectées que tu peux voir soit depuis les log de ta box (depuis l'interface web de celle-ci) soit avec nmap en ciblant une adresse précise, là les option de découverte d'OS et les script NSE peuvent t'aider à avoir une info plus précise.

Certaines machines ne répondent pas au ping (Windows) donc la détection se fait en mode passif (-P)

Si tu as besoin d'autre info dis le moi.

naguam · 22-03-2017 19:48:25

Sinon, installe le paquet zenmap, qui simplifie la vie de nmap avec un gui.
à lancer en root evidemment.

IceF0x · 22-03-2017 20:13:04

naguam a écrit :

zenmap, qui simplifie la vie de nmap avec un gui.

Perso, je ne vois pas en quoi fenêtrer un résultat identique au mode CLI simplifie la vie ?

Les raccourcis ça se met en alias (intence-scan etc..)

naguam · 22-03-2017 21:23:36

Je parlait de la simplification pour les option des commandes vu qu'il y a déjà tout au click (pas tout mais une partie suffisante pour tester chez sois)

empereur-x · 23-03-2017 12:38:52

Bonjour !!

Alors, j'ai bien installé zenmap mais j'ai l'impression que la commande

nmap -T4 -sP 192.168.0.1/24

n'est pas précise, càd que je dois répéter la commande plusieurs fois pour qu'elle puisse me montrer au final l'ensemble des machines connectées. Pourtant, je n'ai entendu que du bien de cet outil ...

Donc j'ai essayé " netdiscover " et franchement je trouve son interface plutôt sympas MAIS là, nouveau soucis.

Quand je rentre

netdiscover -i wlan0 -r 192.168.0.1/24

je ne trouve pas mon pc...

Suis-je obligé d'utiliser

hostname -I

???

Et pour ma seconde question, qu'est-ce que c'est que toutes les adresses IP qui se trouvent en dessous de 192.168.0.10 ??? Il me semble que tout ce que je connecte à mon réseaux prend une adresse IP au-delà de 0.10 .....

Dernière modification par empereur-x (23-03-2017 12:40:18)

naguam · 23-03-2017 16:29:36

Après,il faut bidouiller les commandes, chez moi zenmap en intense scan me permet de voir toutes les mùachines aconnectées a mon réseau leur OS et leur système d'exploitation.
Le mode insane de nmap n'est pas disponible avec zenmap il semblerait.

IceF0x · 23-03-2017 23:07:54

empereur-x a écrit :

Quand je rentre
netdiscover -i wlan0 -r 192.168.0.1/24
je ne trouve pas mon pc...

Pour scanner tout le réseau local c'est -r 192.168.0.0/24 et pas .1 sinon tu sera limité à cette IP
Tu n'est même pas obligé de mettre -r un simple netdiscover -i wlan0 suffit

empereur-x a écrit :

Suis-je obligé d'utiliser
hostname -I
???

Non si tu connais ton IP locale c'est bien sur inutile.

empereur-x a écrit :

Et pour ma seconde question, qu'est-ce que c'est que toutes les adresses IP qui se trouvent en dessous de 192.168.0.10 ??? Il me semble que tout ce que je connecte à mon réseaux prend une adresse IP au-delà de 0.10 .....

Les IP sont attribuées selon la plage préétablie par le serveur DHCP (ta box en général), le reste peut être des adresse fixe prévue par défaut comme par exemple un décodeur TV etc..

empereur-x · 23-03-2017 23:17:51

C'est résolu !!!

Merci !

IceF0x · 23-03-2017 23:22:25

De rien, que la force du libre soit avec toi

empereur-x · 23-03-2017 23:24:26

merci.

empereur-x · 26-03-2017 12:39:18

Je me permets de rajouter quelques commentaire au post :

Au niveau de nmap lorsque je rentre cette commande (PLUSIEURS FOIS) :

nmap -T4 -sP 192.168.0.1/24

J'obtiens toutes les adresses ip connecté sur ma box ! (Je précise qu'il faut absolument le répéter plusieurs fois pour ma part).

Au niveau de netdiscover lorsque je rentre cette commande (UNE FOIS:P)

netdiscover -i wlan0 -r 192.168.0.0/24

J'obtiens toutes les adresses ip sur le réseaux mis à part la mienne (mon pc). MAIS surprise j'obtiens aussi mon adresse ip " PUBLIC " ce qui est une formidable surprise ! Donc pour l'instant j'utilise les deux Voilà tout.

Debian-facile

#1 22-03-2017 12:06:53

[Résolu] Nmap scanner les adresses ip

#2 22-03-2017 12:11:42

Re : [Résolu] Nmap scanner les adresses ip

#3 22-03-2017 18:23:26

Re : [Résolu] Nmap scanner les adresses ip

#4 22-03-2017 19:48:25

Re : [Résolu] Nmap scanner les adresses ip

#5 22-03-2017 20:13:04

Re : [Résolu] Nmap scanner les adresses ip

#6 22-03-2017 21:23:36

Re : [Résolu] Nmap scanner les adresses ip

#7 23-03-2017 12:38:52

Re : [Résolu] Nmap scanner les adresses ip

#8 23-03-2017 16:29:36

Re : [Résolu] Nmap scanner les adresses ip

#9 23-03-2017 23:07:54

Re : [Résolu] Nmap scanner les adresses ip

#10 23-03-2017 23:17:51

Re : [Résolu] Nmap scanner les adresses ip

#11 23-03-2017 23:22:25

Re : [Résolu] Nmap scanner les adresses ip

#12 23-03-2017 23:24:26

Re : [Résolu] Nmap scanner les adresses ip

#13 26-03-2017 12:39:18

Re : [Résolu] Nmap scanner les adresses ip

Pied de page des forums