Gateway IP Adresse herausfinden

[sebaaaat 10]

Hallo zusammen,

 

ich hoffe, ich habe die richtige Kategorie für diese Frage erwischt.

Hinweis: Hinter dieser Frage steckt keine "bösartige Energie", es geht um eine Art Security-Check.

 

Frage: Wie kann ich in einem geswitchten Netzwerk die Gateway-IP-Adresse und die Netzmaske herausfinden, vorrausgesetzt ich habe physikalischen Zugang?

 

Bisher gehe ich wie folgt vor:

- Laptop an einen Switchport gesteckt

- mit Wireshark gesniffert, welche IP-Adressen im Netz sind

- mir selbst eine entsprechende IP-Adresse gegeben

--> Problem1: Welche Netzmaske nehme ich?

--> Problem2: Wie komme ich auf die Gateway IP?

 

Mein bisheriger (theoretischer) Ansatz:

Dauersniffern und auf ARP-Requests warten, die IP-Adressen, die am häufigsten nachgefragt werden, haben höhere Wahrscheinlichkeit, das Gateway zu sein.

Nachteil: sehr zeitintensiv

 

Habt ihr irgendwelche Ideen oder Tips?

[LukasB 10]

Die einfachste Variante dürfte sein bei einem der bereits dastehenden PCs zu gucken wie diese Konfiguriert sind ;)

[sebaaaat 10]

:rolleyes: auf solche Antworten habe ich gewartet... :)

Also gut: Die Frage basiert auf der Annahme, dass dem "Angreifer" nichts außer dem Laptop und dem eine Switchport zur Verfügung steht.

[zahni 521]

Stickworte.

 

promiscuous mode

 

und

 

ARP .

 

Den Rest sagt Dir google.

 

-Zahni

[sebaaaat 10]

Aber: Mein promiscuous mode hilft mir auch nicht viel, wenn ich trotzdem nur Broadcasts sehe, weil ich an einem Switch stecke?

Was soll ich mit ARP machen?

 

-->Wie gesagt:

Mein bisheriger (theoretischer) Ansatz:

Dauersniffern und auf ARP-Requests warten, die IP-Adressen, die am häufigsten nachgefragt werden, haben höhere Wahrscheinlichkeit, das Gateway zu sein.

Nachteil: sehr zeitintensiv

 

Gibt es keine bessere Möglichkeit?

[XP-Fan 215]

Hallo sebaaaat,

 

Hinweis: Hinter dieser Frage steckt keine "bösartige Energie", es geht um eine Art Security-Check.

 

das ist dein Beweggrund um hier diese Frage zu stellen.

 

Da dieses aber ein öffentliches Board ist welches für Jeden zugänglich ist, also

auch für solche Leute welche böse Absichten haben, schließe ich jetzt diesen

Beitrag hier da wir keine Unterstüzung geben zum Thema "Wie knacke ich ein Netzwerk".

 

Ich zähle auf dein Verständnis.