Contenido del curso
Netdiscover
Permite identificar dispositivos dentro de una red de manera automática. Netdiscover es una herramienta que se utiliza para reunir toda la información importante sobre la red. Recoge información sobre los clientes conectados y el router
Uso de Netdiscover en Kali Linux
sudo netdiscoverOpciones
Uso
Comando
sudo netdiscover -i eth0 -r IP/MASK -P -N | grep -Eo '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}’
Explicación del comando
Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor).
Espinoza Angie
Estudiante
Francisco Daniel Carvajal Becerra
ProfesorFrancisco Daniel Carvajal Becerra
Profesor
juan CORSI
Estudiante
Valentin Francisco Blanco
EstudianteFrancisco Daniel Carvajal Becerra
Profesor
Javier Ramos
Estudiante
Daniel Jose Carrillo Herrera
Estudiante
Alfredo Gómez Delgado
EstudianteFrancisco Daniel Carvajal Becerra
Profesor
Juan pablo Ramirez Gutierrez
EstudianteFrancisco Daniel Carvajal Becerra
Profesor
Eddie Andres Rios Elgueta
Estudiante
Johnsson Daniel González Rivas
Estudiante
Jhon Sebastian Zuluaga Castañeda
Estudiante
José Pisani
Estudiante
Gran resumen del comando, Gracias!
sudo netdiscover -i eth0 -r 192.168.0.1/24 -P -N | grep -Eo '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}'
gracias
Personalmente me gusta mas la herramienta "fping":
fping --alive --generate --timeout 1000 192.168.0.0/24 > hosts.txt
hosts.txt:
1 │ 192.168.0.1 2 │ 192.168.0.10 3 │ 192.168.0.19 4 │ 192.168.0.16 5 │ 192.168.0.14 6 │ 192.168.0.32 7 │ 192.168.0.17 8 │ 192.168.0.24
Who has 192.168.0.1? Tell 192.168.0.50
192.168.0.1 at 00:00:00:00:00:00
La respuesta va dirigida para el dispositivo que se indica en la trama solicitud "Tell 192.168.0.50" es decir, al dispositivo con esa IP. . Ventajas:
Esta técnica es mas rápida que usando Ping o las distintas técnicas que ofrece Nmap
Si la función de PING se deshabilita en la red, no pasa nada, ya que no utiliza el protocolo ICMP para este escaneo
Es mas sigiloso.
. Saludos, ¡espero les sirva esta información!
Al usar Netdiscover el protocolo ARP garantiza un mejor escaneo de la red pues trabaja en capa 2
netdiscover es una herramienta que permite encontrar dispositivos dentro de una red de forma automática.
Las herramientas para windows "IPscanner" y "Devicesearch" funcionan de forma similar?
No los conozco, para Windows, solo conozco Advance IP Scanner y Angry Ip Scanner. Sería investigar que métodos utilizan esas herramientas para el descubrimiento.
use sudo netdiscover -i eth0 -r 192.168.0.1/24 -P -N | grep -Eo '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3} en mi red no me muestra los smarthphones que tenia conectados, solo me conto el router y los de mesa. porque los smartphones no los detecta?
Intenta utilizar un escaner que permita desactivar el escaneo con PING.
Usa tu teléfono para navegar durante el mapeo de red (Conectándote al router del hogar claro) y en mi caso el teléfono figuraba con la marca de una empresa distinta, creería que la fabricante de la tarjeta de red.
Les comparto el camando que uso el profesor un poco mas compactado:
netdiscover -r 192.168.1.0/24 -PN | grep -Eo "([0-9]{1,3}\.?){4}"
Imagina que estás en una fiesta (red local) y quieres saber cuántos invitados (dispositivos) están presentes. Usar Netdiscover sería como hacer una encuesta rápida para preguntar a cada uno quién es (IP) y qué tipo de invitado es (dirección MAC).
Comando básico:
Para realizar un escaneo en tu red local (por ejemplo, en la subred 192.168.1.0/24):
bashCopiarEditarsudo netdiscover -r 192.168.1.0/24
Otra herramienta que a veces se utiliza es arp-scan. Si miramos los métodos de descubrimiento: