Re: A quale porta e' collegata la mia macchina?

Mimmus wrote:

> Ciao a tutti,
>
> volevo sapere da voi se esiste qualcosa di gia' fatto che mi consenta di
>
> ricavare la porta dello switch a cui e' collegata una macchina, a partire
>
> dal suo indirizzo IP.
>
> In linea di massima, dovrebbe:
>
> - ricavare il mac-address della macchina dalla ARP table del primo router
>
> - col mac-address, estrapolare la porta dalla forwarding-table dello switch,
>
> risalendo eventuali switch in cascata

Il primo passaggio non e' necessario. Se tu conosci l'ip puoi richiedere il mac
direttamente con un pacchetto arp.
Modo banale
C:\>
C:\>
C:\>
C:\>ping x.x.x.x

Pinging 163.162.80.9 with 32 bytes of data:

Reply from x.x.x.x: bytes=32 time<10ms TTL=128
Reply from x.x.x.x: bytes=32 time<10ms TTL=128
Reply from x.x.x.x: bytes=32 time<10ms TTL=128
Reply from x.x.x.x: bytes=32 time<10ms TTL=128

Ping statistics for x.x.x.x
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum =  0ms, Average =  0ms

C:\>arp -a

Interface: x.x.x.x on Interface 0x2
  Internet Address      Physical Address      Type
  y.y.y.y          00-e0-f7-a5-aa-aa     dynamic
  x.x.x.x          00-08-c7-02-bb-bb     dynamic

C:\>

A questo punto hai il mac. Devi accedere allo switch e lo puoi fare in 2 modi:

in console) in quel caso ci sono dei comandi dello switch che danno accesso al
filtering database

tramite snmp) solo se e' attivo sullo switch e solo se conosci la community
eventualmente attivata.

>
> Gli switch sono HP Procurve ma credo che la metodologia non dipenda dal tipo
> di device.

La scoperta del mac e l'snmp sono standard. I comandi dello switch per avere
l'info sono invece legati al tipo di switch.


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List