一个面试的问题，请教高手！

bingosek

先抓arp包,看看有多少IP,然后用telnet把所有在arp中的IP试一遍,找到能登陆的机器,然后ifconfig就知道掩码了

platinum

不知这样行不行\r\n利用听包，应该能得知他的 MAC\r\n利用 rarp 的原理，反向问他的 IP，不知这样是否可行

河里的鱼

原帖由 \"platinum\" 发表：\n不知这样行不行\r\n利用听包，应该能得知他的 MAC\r\n利用 rarp 的原理，反向问他的 IP，不知这样是否可行

\r\n\r\n这个方法好,没想到\r\n\r\n但是你怎么知道这个MAC是他呢?

platinum

Linux 在启动并设置 IP 前，会向网络中先发送 arp 包来寻找是否有 IP 冲突的可能，如果没有冲突再设置自己的 IP\r\n这时，可以通过听包来获得他的 MAC（用 T568-A 线直接连接两台机器的网卡），之后要做的，就是我上面说的了 ^_^\r\n\r\n\r\n\r\n至于知道了 IP 之后，再用我最开始说的那样猜测一个 IP，用 30 位掩码连上他，然后 ifconfig 查看最后正确的 MASK

我爱臭豆腐

原帖由 \"platinum\" 发表：\n\r\n至于知道了 IP 之后，再用我最开始说的那样猜测一个 IP，用 30 位掩码连上他，然后 ifconfig 查看最后正确的 MASK

\r\n\r\n\r\n你去安全局当特务算了 :em11:

河里的鱼

原帖由 \"platinum\" 发表：\n\r\n至于知道了 IP 之后，再用我最开始说的那样猜测一个 IP，用 30 位掩码连上他，然后 ifconfig 查看最后正确的 MASK

\r\n\r\n你的意思是说在起来之前发一个who has\"自己\"的包,从这里看吗?\r\n\r\nvery good

menp9999

[quote]原帖由 \"marlboro5460\"]有一台unix主机，其上除了telnet,没有任何已知端口的服务，不知道ip地址和子网掩码，但现有一个可登录的帐号，只能通过网络远程登录，问怎么获得此机器的ip的子网掩码，并一次正确的配置客户机的ip和子网掩码，远程?.........[/quote 发表：\n

hjp0021

直接拿便携用SNIFFER抓包，看的一清二楚。

我爱臭豆腐

如果是抓包的话需要先配置交换机.现在使用hub的比较少了.所以变的更不容易了.但是如果是cisco的交换机缺省使用了http方式的话可以扰过口令直接执行配置交换机的命令. 但是现在的新的版本里面已经改正了这些错误.

liuyanbo

用fluke nettool工具插上就知道了