Pagina 1 di 1

[Internet] mac addres

Inviato: martedì 28 agosto 2007, 12:02
da cavax
qualcuno sa come posso fare a risalirea all'ip del mio router, sapendo il mac address??? ???

Re: [Internet] mac addres

Inviato: martedì 28 agosto 2007, 12:16
da synack
collegati con un cavo al router, avvia la scheda ethernet e sniffa con tcpdump! Il router quando si avvia dovrebbe mandare dei gratuitous arp e da lì vedi il suo indirizzo ip ;)

Re: [Internet] mac addres

Inviato: martedì 28 agosto 2007, 12:18
da Spinus
Oppure wireshark (che è grafico) e se non sei esperto riesci a vedere meglio i vari campi dei pacchetti :P

Re: [Internet] mac addres

Inviato: martedì 28 agosto 2007, 13:43
da cavax
mmm si ci stò provando con wiresharck.. ma non riesco a capire cosa dovrei fare.. catturo i pacchetti... ma non riesco mica ad individuare il mio router

Re: [Internet] mac addres

Inviato: martedì 28 agosto 2007, 14:17
da gpz500
prova con

ip neighbour show

Re: [Internet] mac addres

Inviato: martedì 28 agosto 2007, 17:46
da rizlo
Sniffare il traffico non è di alcuna utilità perchè quello che vedresti sono solo i broadcast di livello2 che contengono solo MAC address. Sniffare per vedere lIP del router serve SOLO se il tuo PC è già connesso al router in DHCP...

cmq gli IP di default dei router sono quasi sempre

192.168.1.1
192.168.0.1
192.168.0.50 o 1.50  (questo in genere sui d-link)

Re: [Internet] mac addres

Inviato: martedì 28 agosto 2007, 17:52
da Spinus
In teoria no: quando il router è appena acceso (e poi ogni tanto) dovrebbe annunciare sulla rete un messaggio tipo "who as ip_router", così se qualcuno risponde vuol dire che c'è un conflitto di ip...cmq questa cosa di sicuro la fanno gli host, non sono sicurissimo la facciano anche i router, ma vale la pena sniffare un po' di traffico se proprio non riesce a risalire all'ip :P

Re: [Internet] mac addres

Inviato: mercoledì 29 agosto 2007, 14:07
da cavax
il mio ip non è 192.168....
ma 11.244.....
e se poi metto gli 1 non va...

Re: [Internet] mac addres

Inviato: venerdì 31 agosto 2007, 19:13
da synack
TCP/IP Illustrated, Volume 1: The Protocols, Addison-Wesley, 1994, ISBN 0-201-63346-9.
cap. 4.7 Gratuitous ARP

Another feature of ARP that we can watch is called gratuitous ARP. It occurs when a host sends an ARP request looking for its own IP address. This is usually done when the interface is configured at bootstrap time.

0.0 0:0:c0:6f:2d:40 ff:ff:ff:ff:ff:ff arp 60:
arp who has 140.252.13.35 tell 140.252.13.35

Re: [Internet] mac addres

Inviato: sabato 1 settembre 2007, 10:26
da carver55
lanci wireshark (as root) scegli capture->options inserisci 9il nome della scheda di rete ( eth0 o eth1) start  e ti colleghi ad una pagina qualsiasi. La prima riga è quella citata da synack e becchi l'indirizzo del router

Re: [Internet] mac addres

Inviato: sabato 1 settembre 2007, 13:38
da cavax
ok.. ce la ho fatta. grazie...