¿Packet Sniffer? Cómo saber quien tiene definida un IP Virtual...

[[seoane]]

Estaba dándole vueltas, y se me ocurrió algo que puede que sea una tontería. Tanto VitualPC como VMWare permiten utilizar la tarjeta de red del equipo "host" en el equipo virtual, de tal modo que el equipo virtualizado se conecta directamente a la red.

Se me ocurre entonces que si alguno de los equipos tiene instalado VMware o VirtualPC, unos de los equipos virtuales este utilizando esa ip. Eso seria un problema, porque ni siquiera utilizando ipconfig en el equipo "host" podríamos averiguarlo.

Lo dicho, puede ser una tontería. Yo mas bien intentaría enterarme de si el programa ese, el que escucha por ese puerto, tiene algún protocolo que puedas usar y que te pueda dar mas datos.

PD: Nunca se aprecian lo bastante los scripts hasta que aparece un caso como este Que bonito seria ejecutar un script en todos los equipos a la vez y así descubrir al traidor

[Neftali [Germán.Estévez]]

Empezado por seoane

Tanto VitualPC como VMWare permiten utilizar la tarjeta de red del equipo "host" en el equipo virtual, de tal modo que el equipo virtualizado se conecta directamente a la red.

Lo dicho, puede ser una tontería. Yo mas bien intentaría enterarme de si el programa ese, el que escucha por ese puerto, tiene algún protocolo que puedas usar y que te pueda dar mas datos.

No creo que sea en absoluto una tontería Seoane; Es más es una de las opciones que desde el principio tengo en mente, ya que yo he utilizado mucho esos programas, pero pensé que de alguna forma estarían "ligados" al host.
Además a todos los efectos esas IP's responden como equipos normales instalados en la RED, mientras que esta dirección no lo parece.

[[white_zombie]]

Hola, te recomiendo que uses el escaneador de puertos Nmap, con este escaneador podras saber si esa direccion pertenece a un PC o a otro aparato como una impresora.

Tiene multiples opciones y entre ellas esta sacar el sistema operativo y los servicios que esta usando la maquina.

El programa se utiliza con la consola de comandos de windows pero existe una version con interfaz grafica llamada NmapW.

Aqui hay un manual completo en españolhttp://insecure.org/nmap/man/es/

Esta es una prueba que acabo de hacer con un PC y una impresora laser que esta conectada en red.

[Neftali [Germán.Estévez]]

Empezado por white_zombie

Hola, te recomiendo que uses el escaneador de puertos Nmap, con este escaneador podras saber si esa direccion pertenece a un PC o a otro aparato como una impresora.

Gracias.
Me da la impresión de que es similar a la utilidad que os he mostrado más arriba; Si te fijas en la imagen también da todo tipo de información acerca del sistema, puertos, usuarios, dominios,...

De todas forma voy a probarla.

[Neftali [Germán.Estévez]]

He probado con los mismos parámetros que tú y los datos obtenidos son:



La información que ya conocía; Que parece que esa dirección el único puerto que tiene abierto es el 8081; Y que es este caso habla del servicio "blackice-icecap", pero que debe ser que este servicio habitualmente se instala ahí y por eso devuelve eso.

[Neftali [Germán.Estévez]]

Avanzando un poco...
Parece que en alguna máquina está instalado el EPO Server de McAfee.
Que genera estos logs.
Con una búsqueda en Google, se pueden encontrar páginas donde se muestra un Log parecido al que coloqué yo al iniciao del post.

Lo que me quedaría saber ahora es en qué máquina está instalado (si es posible claro...) ese servicio.
Supongo (me imagino yo....) que debe hacer algo similar a lo que ha comentado Seoane que hace VMWare; Que cuando lo instalas en una máquina añade una "tarjeta virtual de red" con esa dirección.

Lo que no me acaba de "cuadrar" (se es así) es que desde ese driver no sea capaz de dar ninguna ingformación asociada a la máquina...?¿?¿?¿?¿

[[white_zombie]]

Prueba el comando -O1, te da posibles sistemas operativos si no es capaz de concretar uno.

Creo que tambien hay una opcion que da la distancia, bueno el numero de switch por los que pasa pero no se exactamente cual es.

De momento no se me ocurre nada mas, esta complicado el asunto.