作者 主題: 如何在區網裡,找出特定MAC的IP  (閱讀 24897 次)

0 會員 與 1 訪客 正在閱讀本文。

阿呆

  • 可愛的小學生
  • *
  • 文章數: 5
    • 檢視個人資料
如何在區網裡,找出特定MAC的IP
« 於: 2007-04-12 18:35 »
請問一下,我知道公司裡一個MAC Address,我想查出這個Mac Address,目前是使用那個ip,有什麼方法嗎?

因為有人會亂改IP,有時會去衝到主機IP,但有些管理又因小弟剛到公司,還不及推上線,所以想先捉出兇手...

因為主機上有記錄那個MAC Address衝突,但沒有其它資訊,請線上高手支援一下!

anderson1127

  • 訪客
如何在區網裡,找出特定MAC的IP
« 回覆 #1 於: 2007-04-12 20:06 »
這下可難了...也不好追!!

幾個方向讓你去努力
1. Router (不是那種便宜的NAT BOX,需要有CLI command的那種, ex.Cisco)
2. 純HUB + Sniffer (放在Internet 出口處去監聽)
3. 用IP SCAN軟體 , 去SCAN整個Intranet 的所有IP , 然後再查看MAC Table

不過,我覺得都只能治標不治本 , 還不如換一台網管型的switch 來鎖MAC addr.
趁此機會將公司的PC host都納入管理!!

anderson1127

  • 訪客
如何在區網裡,找出特定MAC的IP
« 回覆 #2 於: 2007-04-12 20:09 »
補充一點,最近經手過的trouble shooting案子就有發生衝IP的情形

初步研判是中毒引起的 , 因為會狂送spoofing packet !!

stlee

  • 鑽研的研究生
  • *****
  • 文章數: 817
    • 檢視個人資料
如何在區網裡,找出特定MAC的IP
« 回覆 #3 於: 2007-04-12 20:21 »
前陣子研究的東西很像可以達到這個功能,不過還沒把他實做出來
http://phorum.study-area.org/viewtopic.php?p=225153#225153

我用yahoo的翻譯(一個字一個字翻,好辛苦啊>"<)裡面很像有關於硬體位址的東東但不確定是不是MAC

不過取得IP倒是沒問題,動點手腳搞一下應該就可以了^^!

可不可以幫個忙翻譯一下呀?_?這個檔案好重要呢!!!
程式是人寫的,別讓工具的限制成為您想像力的極限
~程式中最重要的部份應該是註解而不是程式碼,這是因為解讀註解一定比解讀程式碼簡單
~程式寫好後約一個月就會忘的差不多了,所以花點時間把註解寫好至少能讓自己(或別人)看的懂當初在寫什麼

jlovet

  • 憂鬱的高中生
  • ***
  • 文章數: 126
    • 檢視個人資料
如何在區網裡,找出特定MAC的IP
« 回覆 #4 於: 2007-04-12 23:18 »
也許你可以考慮裝arpwatch
他會把網域裡面的IP MAC對應全部記錄下來

hikohan

  • 俺是博士!
  • *****
  • 文章數: 1288
    • 檢視個人資料
arp好像可以
« 回覆 #5 於: 2007-04-12 23:42 »
最近有一個prj要反查mac才給註冊,是用arp的資料表找ip對應的MAC。

works in linux & win32.
lifeIsFunWithPHP.

estea

  • 懷疑的國中生
  • **
  • 文章數: 32
    • 檢視個人資料
Re: 如何在區網裡,找出特定MAC的IP
« 回覆 #6 於: 2007-04-19 14:13 »
引述: "阿呆"
請問一下,我知道公司裡一個MAC Address,我想查出這個Mac Address,目前是使用那個ip,有什麼方法嗎?

因為有人會亂改IP,有時會去衝到主機IP,但有些管理又因小弟剛到公司,還不及推上線,所以想先捉出兇手...

因為主機上有記錄那個MAC Address衝突,但沒有其它資訊,請線上高手支援一下!


開始/執行,cmd按下enter
arp -a
可以看出IP和mac的對應表,限同一網段,也許可以幫上忙

platinum

  • 榮譽博士
  • 懷疑的國中生
  • **
  • 文章數: 88
    • 檢視個人資料
如何在區網裡,找出特定MAC的IP
« 回覆 #7 於: 2007-04-19 15:46 »
在 GW 上针对该 MAC 做抓包分析,一定会知道其 IP 的

scomomo

  • 憂鬱的高中生
  • ***
  • 文章數: 139
    • 檢視個人資料
如何在區網裡,找出特定MAC的IP
« 回覆 #8 於: 2007-04-23 17:01 »
http://webmail.stut.edu.tw/79290021/nbtscan.rar

內附有說明,你可以在電腦試看看!

一下子整個網路的清單都在你手中!!

阿呆

  • 可愛的小學生
  • *
  • 文章數: 5
    • 檢視個人資料
如何在區網裡,找出特定MAC的IP
« 回覆 #9 於: 2007-04-24 13:42 »
感謝各位大爺的協助
小的後來是用排程nbtscan 192.168.1.0/24 > ipscan.txt
但一直都沒搜到

也許是外部電腦,也許是其它網路設備,也許是虛設mac...也都說不定

再一次感謝各位大爺的協助

essle9

  • 懷疑的國中生
  • **
  • 文章數: 80
    • 檢視個人資料
如何在區網裡,找出特定MAC的IP
« 回覆 #10 於: 2007-04-25 14:38 »
去抓區網的工具就可以了
大部份都有ip,name,ping,...等基本功能
進階一點的可以看到開哪些port,分享哪些資料夾
要ip跟mac對應找一下應該有,我以前有用過一種,連它的作業系統也有
不過後來不見了
這些工具也是人家用原理或它本來的函式寫出來的,用c比較多吧?

-------------------------------------------------
玩過之後就會覺得,工具只是工具而已,知道原理比較重要,不然跟高中生上網抓軟體來玩沒什差別