שלום לכולם!

אני חדש כאן באתר.

יש לי רעיון לתוכנה(תוכנת קוד פתוח אבל לא משנה) חדשה, תוכנה שתמפה את רשת הLAN ותציג איזה מחשבים או ציודים קיימים עליה, איפה יש חסימת FW או פשוט אין ניתוב, איזה מערכת ההפעלה רצה על הציוד(מחשב או כל דבר אחר) ועוד. ולא, חיפשתי ולא מצאתי תוכנה חינמית כזאת, יש את NMAP אבל זה רק סריקת פורטים מתוחכמת.

עכשיו, השאלה שלי. אני מחפש שיטות למיפוי רשת הLAN - להרכיב מפה כוללת של הרשת.
דברים שחשבתי עליהם(וחלקם רעיונות מתוכנות אחרות):
* להקשיב לכל הפאקטים(לעשות SNIFFING), לפעמים תוכנות(או מ") שולחות BROADCASTING
* לסרוק את כל טווח הכתובות של אותו הSUBNET
* לסרוק את כל הכתובות הפרטיות הקיימות ברשתות LAN י - 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255
* להשתמש בפרוטוקול ICMP לזיהוי חסימות של FW,ACL או בעיות ניתוב
* לשלוח בקשות ARP(תוך כדי הסריקה לכל יעד פוטנציאלי)

אחת הבעיות שאני מחפש פיתרון זה אם הLAN שלי מורכב מכמה סגמנטים או VLANS וזה לא כתובות LAN פרטיות איך אני אמור למצוא אותם? רעיון ממש לא יעיל זה לסרוק את טווח הכתובות של אותו הSUBNET רמה אחת מעל(255.255.0.0 במקום 255.255.255.0)

אם יש לכם רעיונות או הצעות שיכולים לעזור לי אשמח לשמוע
[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.fxp.co.il/images/smilies2/smile.gif]

תודה,

nmap לא רק סורקת פורטים אלא יודעת לזהות עוד הרבה דברים אחרים

כדי לזהות באמינות firewall/acl אתה צריך אפשרות להאזין מעבר לצד השני שלו כדי לצפות למידע שמגיע. אם אין לך את זה, אתה לא יכול לדעת אם מכונה לא ענתה לפינג כי יש פיירוול בדרך או כי אין מכונה... (כל זאת, לפי מיטב ידיעתי, כמובן...)

ב VLAN שונה משלך כמוהו כרשת מרוחקת, וכנ"ל מה שכתבתי בסעיף הקודם...

אתה מכיר תוכנה לא חינמית/לא קוד פתוח שמצליחה לעשות את זה? כי זה יהיה די מהפכני ודי מוציא מהפואנטה את הקונספט שקוראים לו פיירוול...

נמאס לכם לזכור סיסמאות? לחצו כאן!

לגבי ICMP וPING, דווקא כן יש אפשרות לזהות אם זו חסימה או אין ניתוב או שזה לא קיים בכלל... הICMP REPLY מוחזר עם קוד שונה, שווה לקרוא את זה:
http://www.sys-security.com/archive...anning_v3.0.pdf

בעיקרון אני לא רוצה לחדור לVLAN אחר אלא רק לדעת שהוא קיים, כמובן שכל הרעיון בVLAN זה רשת LAN נפרדת לגמרי מבחינה לוגית אבל אולי יש דרך(יותר יעילה ממה שכתבתי) לדעת איזה VLANS קיימים.

תוכנה מסחרית שעושה משהו דומה(לפי מה שהבנתי) - LANsurveyor

ולא, זה לא מוציא את הפיירוול מהפואנטה כי כל המטרה בVLANS זה שגישה מVLAN אחד לשני תעבור דרך הנתב/פיירוול בניגוד לגישה באותו הVLAN שזה לא יוצא בכלל לנתב ונשאר בשכבה השניה.

לגבי ה ICMP - אתה יוצא מנקודת הנחה של התנהגות מסויימת של הרשת; צר לי, אך פיירוולים לא בהכרח מתנהגים כפי שאתה חושב... בפיירוולים שאני מגדיר, כשמשהו חסום, אתה לא תקבל שום ICMP Reply... מכונה מתה, מבחינתך.

אתה לא יכול לדעת ש VLAN קיים יותר מכל רשת כלשהיא אחרת על גבי האינטרנט. ברגע שזה מעבר לנתב, זה מעבר לנתב. כל זאת אם יוצאים מנקודת הנחה ש VLAN-ים מקונפגים כראוי ואי אפשר לטייל ביניהם בגלל שגיאה של המקנפג...

בדקתי את LANsuveryor. זה לא שונה בהרבה מ Nmap, רק שהוא יודע גם לעשות query לפרוטוקולים שונים כגון SNMP, SIP, AD וכו'. אבל בסופו של דבר זה סתם סורק brute-force, שאתה יכול להגביל אותו ב hop-ים (מה שפשוט - הוא בסה"כ בודק את ה ttl)...

אין קסמים...

נמאס לכם לזכור סיסמאות? לחצו כאן!

תרכוש את CISCO WORKS
אחלה תוכנה שעושה אחלה עבודה - אך לא בחינם.

1. תבחין בין ניתוח פאסיבי של הרשת לניתוח אקטיבי של הרשת. להסניף את כל הפאקטות זה דבר אחד; להתחיל לסרוק את הרשת זה משהו שונה לחלוטין.
   • שים לב שלפעמים אפשר גם לראות האם אתה מסניף ב-promiscuous mode, ככה שאם אתה עושה את זה ברשת שהיא לא הבית שלך, אתה עלול להכעיס מישהו.
2. פיירוול טוב מונע ממך לראות שהוא שם. כנ"ל לגבי מוצרים דומים מאותה משפחה. ניסית לדבר עם מחשב בפורט שחסום ע"י הפיירוול. לא תקבל כלום, כאילו המחשב לא שם. אתה מנסה לעבור דרך ניתוב שאין לך הרשאות אליו, תקבל no route, כאילו הניתוב לא קיים, ואף מילה על הרשאות. מוצר אבטחת מידע טוב לא מספר לך שהוא שם.
3. סגמנטים ו-VLAN הם דברים שונים לחלוטין.
   1. אם יש כמה סגמנטים שיושבים על אותו סוויץ', אתה פשוט תראה אותם. אם יש ראוטר ביניהם, אתה בבעיה.
   2. VLAN הוא LAN שלם ונפרד שמנותק מכל LAN אחר על אותו סוויץ'. מכל בחינה, מלבד מחיר החומרה, מדובר בשני סוויצ'ים נפרדים. במקרה, פיזית, שני הסוויצ'ים הנפרדים האלה בנויים באותה קופסה. אלא אם כן יש ביניהם קישור על ידי ראוטר, מבחינתך אלה שני LAN בצדדים מנוגדים של העולם.

מה לגבי BROADCAST של בקשת ARP? הוא יעבור בין VLANS?

ההגדרה הטכנית של VLAN-ים היא שהם מהווים broadcast domains נפרדים. זה בדיוק אומר ש-layer 2 broadcast לא עובר ביניהם.

בווינדוס סרבר 2008 יש משהו שממפה את הרשת אבל לא ברמה של זיהוי פירוול עד כמה שידוע לי.

אל תדאג; עוד לא נולדה מערכת הפעלה שיש לה "Windows" בשם ומגיע איתה כלי מקצועי שעושה משהו. חבל על זמנך...

נמאס לכם לזכור סיסמאות? לחצו כאן!