Hoje só vim deixar uma dica de 3 comandos que venho utilizando muito quando quero verificar se alguns hosts estão vivos dentro do ambiente que trabalho.
Alguns comandos eu utilizo durante os pentests que realizo em ambientes legalizados e quando o pessoal da empresa pede para que eu faça algum teste.
1 - Fping
O Fping é um utilitário muito versátil, rápido e de poucas flags eu sempre verifico diversos ativos, ainda mais que ultimamente perdemos a fonte do Debian do Zabbix e ainda não tivemos a reposição da mesma. Lá possuo uma faixa reservada para switches que vai de (por exemplo) 10.0.0.30/24 10.0.0.50/24. Quando a fonte queimou eu fiquei meio "pistol" (piada para amantes de GTA 2) então logo utilizei o fping para me ajudar
Utilizo um Kali 2020.3 ou um Black Arch dependendo da máquina que eu utilizar, em ambos o utilitário funciona. Caso no seu black arch não execute você irá precisar instalar através do pacman -S fping.
Vamos à sintaxe:
fping -s -g 10.0.0.30 10.0.0.50 -r1 |grep alive
Eu sempre gosto de usar algo "grepável" senão a saída ficará mostrando endereços que não estão sendo utilizados, porém, as vezes isso é bom.
2 - Nmap
Ultimamente é a ferramenta que mais tenho estudado, pois comprei o livro do Gordon Lyon e estou descobrindo muitaaaaas coisas que dá para fazer com o nmap que eu jamais sonhei em fazer, foi um belo investimento que preciso postar aqui no tópico das coisas que compramos ultimamente.
Este comando me fez descobrir, além dos hosts ativos mas também que havia um problema de DNS.
nmap -sL -R 10.0.0.30-50
Veja bem, o -sL lista os hosts e o -R força a resolução de DNS, coisa que lá os ativos aparecem com os nomes de hosts, coisa que ainda iremos analisar mais a fundo.
Caso não queira resolver o domínio poderá usar o -n que faz o contrário.
3 - Nmap (de novo)
Mais uma função legal e quis deixar por último, afinal são 3 comandos e não 3 utilitários
Suponhamos que você quer pingar uma faixa que vai de 10.0.0.30 até 10.0.0.50 porém não quer que seja impresso o 10.0.0.42 e o 10.0.0.48. Ao invés de escrever uma sintaxe inteira com o grep ou ficar colocando 10.0.0.30.31.32.33...41,43..47,49 etc. você poderá utilizar a sintaxe --exclude.
Veja como ficaria:
nmap -sL --exclude 10.0.0.42,10.0.0.48 10.0.0.30-50
Neste caso poderia executar até mesmo um -iL para carregar uma wordlist com vários ip's da rede.
Gostaram ou tem alguma crítica? Pode mandar...
Abraços!!!
, segue um addon legal, pra Amiga. linux, mac e windows
