¿Packet Sniffer? Cómo saber quien tiene definida un IP Virtual...

[[white_zombie]]

Hola, te recomiendo que uses el escaneador de puertos Nmap, con este escaneador podras saber si esa direccion pertenece a un PC o a otro aparato como una impresora.

Tiene multiples opciones y entre ellas esta sacar el sistema operativo y los servicios que esta usando la maquina.

El programa se utiliza con la consola de comandos de windows pero existe una version con interfaz grafica llamada NmapW.

Aqui hay un manual completo en españolhttp://insecure.org/nmap/man/es/

Esta es una prueba que acabo de hacer con un PC y una impresora laser que esta conectada en red.

[Neftali [Germán.Estévez]]

Empezado por white_zombie

Hola, te recomiendo que uses el escaneador de puertos Nmap, con este escaneador podras saber si esa direccion pertenece a un PC o a otro aparato como una impresora.

Gracias.
Me da la impresión de que es similar a la utilidad que os he mostrado más arriba; Si te fijas en la imagen también da todo tipo de información acerca del sistema, puertos, usuarios, dominios,...

De todas forma voy a probarla.

[Neftali [Germán.Estévez]]

He probado con los mismos parámetros que tú y los datos obtenidos son:



La información que ya conocía; Que parece que esa dirección el único puerto que tiene abierto es el 8081; Y que es este caso habla del servicio "blackice-icecap", pero que debe ser que este servicio habitualmente se instala ahí y por eso devuelve eso.

[Neftali [Germán.Estévez]]

Avanzando un poco...
Parece que en alguna máquina está instalado el EPO Server de McAfee.
Que genera estos logs.
Con una búsqueda en Google, se pueden encontrar páginas donde se muestra un Log parecido al que coloqué yo al iniciao del post.

Lo que me quedaría saber ahora es en qué máquina está instalado (si es posible claro...) ese servicio.
Supongo (me imagino yo....) que debe hacer algo similar a lo que ha comentado Seoane que hace VMWare; Que cuando lo instalas en una máquina añade una "tarjeta virtual de red" con esa dirección.

Lo que no me acaba de "cuadrar" (se es así) es que desde ese driver no sea capaz de dar ninguna ingformación asociada a la máquina...?¿?¿?¿?¿

[[white_zombie]]

Prueba el comando -O1, te da posibles sistemas operativos si no es capaz de concretar uno.

Creo que tambien hay una opcion que da la distancia, bueno el numero de switch por los que pasa pero no se exactamente cual es.

De momento no se me ocurre nada mas, esta complicado el asunto.

[sinalocarlos]

Me quede con la duda, y buscando por ahi me encontre, en la pagina de Torry, algo que te podria servir.

Adjunto archivo con el proyecto.

[Neftali [Germán.Estévez]]

Empezado por sinalocarlos

...buscando por ahi me encontre, en la pagina de Torry, algo que te podria servir.

Gracias.
Como era de esperar el nombre que devuelve es vacío.

Lo digo porque si las herramientas arriba comentadas no eran capaces de devolver el nombre, difícilmente este código lo iba a hacer. Entiendo que todas se basan en lo mismo.

Gracias de nuevo.

[Neftali [Germán.Estévez]]

Empezado por white_zombie

Prueba el comando -O1, te da posibles sistemas operativos si no es capaz de concretar uno.

Lo del "Turtle Beach Auditron" o "MP3 player" me ha acabado de liar...