[pets666]

sooviks teada, kas keegi teab ja võiks õpetada, kuidas arvuti IP aadressi põhjal saaks selle arvuti kohta võimalikult palju infot välja peilida???

[Ivoshiee]

Üits selline utikas on NMAP:

$ nmap -sS -sR -O -PI -PT -v 127.0.0.1
Starting nmap 3.30 ( http://www.insecure.org/nmap/ ) at 2003-09-26 14:51 EEST
Host hareba (127.0.0.1) appears to be up ... good.
Initiating SYN Stealth Scan against hareba (127.0.0.1) at 14:51
Adding open port 515/tcp
Adding open port 23/tcp
Adding open port 6000/tcp
Adding open port 139/tcp
Adding open port 22/tcp
Adding open port 445/tcp
Adding open port 631/tcp
Adding open port 21/tcp
The SYN Stealth Scan took 2 seconds to scan 1644 ports.
Initiating RPCGrind Scan against hareba (127.0.0.1) at 14:51
The RPCGrind Scan took 6 seconds to scan 0 ports.
For OSScan assuming that port 21 is open and port 1 is closed and neither are firewalled
Interesting ports on hareba (127.0.0.1):
(The 1636 ports scanned but not shown below are in state: closed)
Port State Service (RPC)
21/tcp open ftp
22/tcp open ssh
23/tcp open telnet
139/tcp open netbios-ssn
445/tcp open microsoft-ds
515/tcp open printer
631/tcp open ipp
6000/tcp open X11
Device type: general purpose
Running: Linux 2.4.X|2.5.X
OS details: Linux Kernel 2.4.0 - 2.5.20
Uptime 3.162 days (since Tue Sep 23 10:58:34 2003)
TCP Sequence Prediction: Class=random positive increments
Difficulty=3130769 (Good luck!)
IPID Sequence Generation: All zeros

Nmap run completed -- 1 IP address (1 host up) scanned in 13.555 seconds
$

[none]

ainuke asi, et nmapi kasutades võrgus oleva masina peale võib nii mõnigi mees pahaseks saada..
näiteks sihtmärgi admin:)

[Ivoshiee]

[cele]

Peale arvutile ligipääsu uurimise on kasulik ka teada, kellele kuulub või kuidas omanikega ühendus saada.
Näiteks kui keegi ikka eelkirjeldatud viisil minu hallata masina vastu huvi tunneb, uuriks ka ise, kes kust seda tegi - WHOIS server, näiteks whoise.ripe.net.

Näiteks hinnavaatlus.ee kohta tuleb sealt järgmine info:
(hinnavaatlusele netiühendust pakkuva firma kohta st)

inetnum: 194.126.101.0 - 194.126.101.255
netname: EE-ESTPAK
descr: backbone and servers
descr: Sole 14
descr: Tallinn
descr: Estpak Data/Estonian Telephone Co
country: EE
admin-c: ET332-RIPE
tech-c: ET332-RIPE
rev-srv: dns.estpak.ee
rev-srv: dns2.estpak.ee
status: ASSIGNED PA
notify: ripe@estpak.ee
mnt-by: ESTPAK-MNT
changed: klem@estpak.ee 20010104
changed: klem@estpak.ee 20010928
source: RIPE

route: 194.126.96.0/19
descr: EE-ESTPAK-194-126-96-19
origin: AS3249
mnt-by: ESTPAK-MNT
changed: urmo@estpak.ee 19960626
source: RIPE

role: ESTPAK NOC
address: Estonian Telephone Co/Estpak Data Ltd.
address: Hostmasters and NOC helpdesk
address: Sole str 14, Tallinn
address: Estonia
fax-no: +372 639 1180
e-mail: abuse@estpak.ee
e-mail: ripe@estpak.ee
trouble: 24/7 phone +372 639 1082
trouble: abuse@estpak.ee
remarks: ----------------------------------------
remarks: Abuse notifications to: abuse@estpak.ee
remarks: Network problems to: noc@estpak.ee
remarks: Peering requests to: peering@estpak.ee
remarks: IPv6 peering requests to: ipv6@estpak.ee
remarks: ----------------------------------------
admin-c: KK3254-RIPE
tech-c: RIX2-RIPE
tech-c: JT82-RIPE
tech-c: AK546-RIPE
nic-hdl: ET332-RIPE
notify: ripe@estpak.ee
mnt-by: ESTPAK-MNT
changed: klem@estpak.ee 20010726
changed: klem@estpak.ee 20010904
changed: klem@estpak.ee 20020110
changed: klem@estpak.ee 20030210
source: RIPE

[atu1234]

on sellekstarbeks midagi lihtsamat ka juba välja mõeldud?
http://www.insecure.org/nmap/ lehelt ei leidnud mitte kohe, kust proge tõmmata saaks jne...

[HacaX]

Ära pane pahaks, et ma nii ütlen, aga sul on ilmselgelt silmanägemisega probleeme: lehe ülaosas on täitsa olemas Download link mis viib sind aadressile http://www.insecure.org/nmap/nmap_download.html kust saad Winni pordi tirida. Pead lisaks küll ka ühe lisadraiveri installima (WinPCap)...

[atu1234]

jõudsin sinna lehele, aga edasi...

[HacaX]

...tirid PCapi, installid ära (vist nõudis ka alglaadimist, aga võimalik et eksin), tirid NMAPi, pakid lahti, võtad käsurea ette (või siis mõne asjalikuma commanderi a'la FAR) ja hakkad NMAPi sobivate võtmetega käivitama (tegu on käsureaprogega))...

[tiki]

Ei ole vaja skriptitatikaid juurde kasvatada,,, ei ole vaja.

[atu1234]

[pppd]

Muideks, nii mitmedki ISP-d ei vaata eriti leebe pilguga kodanikele, kes.. eee.. ütleme siis nii, et ise omale asju ja vahendeid selgeks õppida ei viitsi, kuulevad kuskil foorumist mingist "toredast" asjast ning asuvad täiel rindel tegutsema, põhjustades sellega hulga peavalu nii ISP-dele kui teistele kasutajatele. Siiralt loodan, et siin lõimes sõna võtnud kodanikud nii ei tee ega ei kavatsegi teha.

[atu1234]

ja milles see peavalu seisneb?

[tiki]