arp-fingerprint - En ligne dans le Cloud

PROGRAMME:

Nom

arp-fingerprint - Empreinte digitale d'un système utilisant ARP

SYNOPSIS

arp-empreinte digitale [Options] l'objectif

La cible doit être spécifiée en tant qu'adresse IP ou nom d'hôte unique. Vous ne pouvez pas spécifier
plusieurs cibles, réseaux IP ou plages.

Si vous utilisez une adresse IP pour la cible, vous pouvez utiliser le -o possibilité de passer le --numérique
Option de arp-scan, ce qui l'empêchera de tenter des recherches DNS. Cela peut accélérer
le processus de prise d'empreinte, en particulier sur les systèmes avec une configuration DNS lente ou défectueuse.

DESCRIPTION

arp-empreinte digitale prend les empreintes digitales de l'hôte cible spécifié à l'aide du protocole ARP.

Il envoie différents types de requêtes ARP à la cible et enregistre les types de requêtes.
répond à. À partir de là, il construit une chaîne d'empreintes digitales composée de « 1 » où le
la cible a répondu et "0" là où elle n'a pas répondu. Un exemple de chaîne d'empreinte digitale est
01000100000. Cette chaîne d'empreintes digitales est ensuite utilisée pour rechercher la cible probable en fonctionnement
système.

La plupart des chaînes d'empreintes digitales sont partagées par plusieurs systèmes d'exploitation, il n'y a donc pas
toujours un mappage un à un entre les chaînes d'empreintes digitales et les systèmes d'exploitation. Également
le fait que l'empreinte d'un système correspond à un certain système d'exploitation (ou à une liste de
systèmes) ne signifie pas nécessairement que le système à empreintes digitales est celui qui fonctionne
système, même s'il est fort probable. C'est parce que la liste des systèmes d'exploitation n'est pas
complet; c'est exactement ce que j'ai découvert à ce jour, et il y aura forcément des opérations
systèmes qui ne sont pas répertoriés.

L'empreinte ARP d'un système est généralement fonction du noyau de ce système (bien que
il est possible que la fonction ARP soit implémentée dans l'espace utilisateur, ce n'est presque jamais le cas).

Parfois, un système d'exploitation peut donner des empreintes différentes selon le
configuration. Un exemple est Linux, qui répondra à une adresse IP source non locale
si cette IP est acheminée via l'interface testée. C'est à la fois bon et mauvais : sur
d'une part, cela rend la tâche de prise d'empreintes plus complexe ; mais de l'autre, il peut permettre
certains aspects de la configuration du système à déterminer.

Parfois, le fait que deux systèmes d'exploitation différents partagent une empreinte ARP commune
la chaîne indique une réutilisation du code réseau. Un exemple en est Windows NT et
GratuitBSD.

arp-empreinte digitale Usages arp-scan pour envoyer les requêtes ARP et recevoir les réponses.

Il existe d'autres méthodes qui peuvent être utilisées pour empreinter un système à l'aide de arp-scan qui peut
être utilisé en plus de arp-empreinte digitale. Ces méthodes supplémentaires ne sont pas incluses dans arp-
empreinte digitale soit parce qu'ils sont susceptibles de perturber le système cible, soit
car ils nécessitent une connaissance de la configuration de la cible qui n'est pas toujours
disponible.

arp-empreinte digitale est encore en cours d'élaboration et il ne faut pas se fier aux résultats. Comme la plupart
des requêtes ARP qu'il envoie ne sont pas standard, il est possible que cela perturbe
certains systèmes, la prudence est donc de mise.

Si vous trouvez un système qui arp-empreinte digitale rapporte comme INCONNU, et vous savez ce qui fonctionne
système qu'il exécute, pourriez-vous s'il vous plaît envoyer les détails du système d'exploitation et
empreinte digitale à [email protected] afin que je puisse l'inclure dans les futures versions. S'il te plaît
inclure la version exacte du système d'exploitation si vous la connaissez, sous forme d'empreintes digitales
changent parfois entre les versions.

OPTIONS

-h Affichez un bref message d'utilisation et quittez.

-v Afficher des messages de progression détaillés.

-o
Transmettez les options spécifiées à arp-scan. Vous devez inclure la chaîne d'options dans
guillemets s'il contient des espaces. par exemple -o "-I eth1". Les options couramment utilisées sont
--interface (-I) et --numeric (-N).

EXEMPLES

$ arp-empreinte digitale 192.168.0.1
192.168.0.1 01000100000 Linux 2.2, 2.4, 2.6

$ arp-fingerprint -o "-N -I eth1" 192.168.0.202
192.168.0.202 11110100000 FreeBSD 5.3, Win98, WinME, NT4, 2000, XP, 2003

NOTES

arp-empreinte digitale est implémenté en Perl, vous devez donc avoir l'interpréteur Perl installé
sur votre système pour l'utiliser.

Utilisez arp-fingerprint en ligne en utilisant les services onworks.net