Le deuxième programme que nous utiliserons pour la cartographie du réseau est Mabbe.
Dans la conférence précédente, nous utilisons Net Discover et nous voyons combien il est agréable de découvrir rapidement tous
les périphériques connectés à notre réseau, de voir leur adresse MAC et peut-être que le fournisseur et la carte prennent la numérisation
à un tout autre niveau.
Cela peut être un peu plus lent qu'un Discover, mais il vous montrera beaucoup plus d'informations sur la cible
afin que vous puissiez voir les ports ouverts, vous pourrez voir les programmes ou les services en cours
d'exécution sur ces derniers. ports ouverts.
Vous pourrez déterminer sur Internet le nom de l'ordinateur que le système d'exploitation exécute sur cet ordinateur.
Si vous êtes dans un réseau, vous serez en mesure de découvrir tous les clients connectés,
vous pourrez contourner les pare-feu de contournement de la sécurité, et bien plus encore. La carte est en fait un outil énorme.
enseigner et cartographier le livre de cartes serait en fait une très bonne lecture.
Une fois que vous avez terminé avec ce cours maintenant, car cet outil est énorme.
Je n'allais pas pouvoir couvrir toutes ses utilisations, mais dans cette leçon, je vais vous montrer les bases
de cet outil, comment l'utiliser pour découvrir tous les clients connectés et voir les informations utiles qui les concernent et
qui les utilisera davantage .
Quand nous arrivons à la section d'accès gagnant.
Nous allons en fait utiliser Zend map, qui est l'interface utilisateur graphique de mapper afin de pouvoir l'exécuter dans
un terminal.
Vous devez juste les taper.
Vous pouvez le trouver dans le menu de vos applications.
Comme vous pouvez le constater, son interface est très simple.
La première chose que nous voyons est la zone de saisie cible ici.
Vous pouvez mettre votre cible.
Vous pouvez analyser n’importe quelle adresse IP que vous pouvez atteindre, qu’il s’agisse d’un ordinateur personnel
ou d’un serveur, que vous souhaitiez découvrir tous les ports ouverts et tous
les services en cours comme ce que nous allons faire maintenant.
Nous pouvons mettre une plage similaire à celle que nous avons faite avec Net Discover et celle-ci va scanner toute la
plage, découvrir toute l’IP en direct de l’oculaire du Michi connecté se trouvant sur le même réseau et afficher des informations à
leur sujet.
Nous verrons maintenant comment analyser les sevres dans la section d'accès au gain.
Donc, pour l'instant, puisque nous sommes toujours sur le réseau, une section de kiking que nous allons mettre en place permet
de découvrir tous les clients connectés et de voir les informations utiles les concernant.
Je suis donc actuellement connecté à mon réseau sans fil.
C'est pourquoi je vais spécifier toute la plage sur ce réseau.
Et nous voyons comment obtenir cela dans la conférence précédente.
Donc, un 2 1 9 2 1 6 8 1 1 sur 24.
En bas, vous pouvez voir la commande.
C’est en fait la commande map qui sera exécutée lorsque je me heurterai à ce fond.
Donc, comme je l'ai dit, la carte Zen que vous utilisez en ce moment est simplement une interface graphique qui exécutera ceci
et affichera la carte en arrière-plan et me montrera les résultats.
Donc, si vous connaissez coutume et commande de carte, vous pouvez la mettre ici ou si vous voulez juste voir un
terminal de carte, vous pouvez littéralement copier cette commande sur ce terminal et cela vous donnera les mêmes résultats que
si vous étiez sur c'est ici.
Provisoirement, si vous ne connaissez pas vraiment beaucoup la carte et ses commandes, vous pouvez utiliser l'un de
leurs propres profils ici.
Donc, à ce stade, nous allons utiliser un certain nombre de ces profils et nous verrons
la différence entre eux en termes de vitesse et d'informations rassemblées.
Je vais donc commencer par la cicatrice.
Ceci est une analyse très rapide.
Il pince littéralement toutes les adresses IP possibles de la gamme.
Et s'il obtient une réponse, il enregistrera cette réponse et me montrera les périphériques qui vous donnent une
réponse, ce qui signifie qu'il s'agit des périphériques connectés au réseau.
Désormais, de nombreux périphériques ne répondent pas aux demandes, même s'ils sont en vie.
Ainsi, la liste que vous obtiendrez dans cette analyse peut ne pas inclure tous les périphériques connectés à votre réseau.
Maintenant, une fois que le skynyrd a fini comme vous pouvez le voir.
Nous pouvons voir la liste de tous les appareils connectés ici.
Et ici, nous pouvons également voir les adresses mac pour chacun de ces appareils.
Nous voyons aussi le vendeur.
Ainsi, par exemple, nous pouvons voir que le périphérique en 1 9 2 1 6 8 1 1 est un périphérique Cisco.
Ceci est en fait mon rotor et il est fabriqué par Cisco.
Donc c'est correct.
Nous pouvons donc aller de l'avant et commencer à rechercher un exploit dans cet appareil.
Nous pouvons également voir que le 1 9 2 6 8 1 10 est la hâte de voir l'appareil.
Et encore une fois, c’est un Seafoam hâtif et c’est correct.
Et comme il faut voir, on sait que ça tourne probablement sur Android.
Comme vous pouvez le constater, nous obtenons plus d’informations sur les clients connectés.
Encore une fois, nous pouvons voir que le 1 9 2 1 6 8 1 12 est un appareil ou un appareil, il pourrait donc s'agir d'un téléphone, d'une tablette ou de notre Mac.
Nous pouvons voir que le prochain appareil est un Dell.
Encore une fois, il s’agissait d’une analyse très rapide mais, comme vous pouvez le constater, elle nous donnait toujours beaucoup plus d’informations que ce
que nous avons appris de cette découverte.
La prochaine étape que je veux vous montrer est l'analyse rapide.
Maintenant, cela va être un peu plus lent que le scan rose mais cela va nous donner plus d'informations.
Donc, maintenant, vous pouvez voir que l'analyse nous montre les mêmes informations que celles que nous avons vues auparavant
avec le piskun.
Mais il nous a également montré les publicités à pores ouverts sur chacun des appareils Discover, ce qui lui permet de découvrir ce qui
suit dans le routeur et de voir que le port 80 est ouvert.
Il s’agit en fait du port utilisé pour d’autres espaces de réglage externes car il s’exécute sur un serveur Web.
Donc, le sist correct.
Encore une fois, nous avons notre appareil Apple qui dit que ce peut être un téléphone, un ordinateur ou une tablette, mais
nous pouvons voir maintenant qu’il a 22 ouvert, c’est un port pour un appel de service.
SS Hage, conçu pour permettre un accès à distance au système.
Il court encore.
Si vous utilisez tous les autres périphériques, vous pouvez voir tous les ports ouverts et le service s'exécute sur chacun
de ces ports.
Maintenant, la prochaine conférence s'appuiera sur ce véritable PDG pour rassembler encore plus d'informations et
vous verrez à quel point la collecte d'informations est importante car nous allons utiliser les informations collectées
pour pirater un iPhone connecté au même réseau.