نحوه پیدا کردن رنج IP در شبکه محلی که DHCP آن فعال نیست

دوست عزیز در نرم‌افزار wireshark کافیه ستون Protocol رو چک کنید چند ثانیه که منتظر باشید قطعا پیغامی Broadcast ارسال میشه بر روی شبکه و شما براحتی میتونید subnet شبکه رو پیدا کنید. هم اکنون که میخواهید به شبکه وصل بشید چه IP رو تنظیم میکنید؟؟؟

Cain & Abel هم که فرمودید بدرد اینکار نمیخوره اون برای بدست آوردن پسورد ویندوز از طریق sniff شبکه

با wireshark می تونی اینکار را انجام بدی

بسته ها را چک کن از روی بسته های Broadcast می تونی اینو بفهمی

سلام دوست من

همون طوری که jeffar عزیز اشاره کردبکمک wireshark می تونی این کار رو انجام بدی. اما اگه به این Application دسترسی ندارید چند تا راه دیگه هم هست.

یکی این که شما بیایین و از طریق سایر node هایی که توی اون شبکه هست بکمک دستور IPconfig رنج IP داخلی اون شبکه و Gateway موجود رو بدست بیارین. در صورتی که تونستین به اولین Ping دسترسی پیدا کنین، بکمک کامند IPconfig//all میتونید حتی بهhostname ،IP address ،MAC address ،DNS Server نیز دسترسی داشته باشید.

C:\>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : V
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No

Wireless LAN adapter Wireless Network Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Atheros AR9287 Wireless Network Adapte
   Physical Address. . . . . . . . . : 78-DD-08-BD-CA-0C
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 192.168.1.3(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : الخميس, أوت 16, 2012 09:23:51 ق.ظ
   Lease Expires . . . . . . . . . . : الجمعة, أوت 17, 2012 09:24:02 ق.ظ
   Default Gateway . . . . . . . . . : 192.168.1.1
   DHCP Server . . . . . . . . . . . : 192.168.1.1
   DNS Servers . . . . . . . . . . . : 192.168.1.1
                                               192.168.1.1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter VMware Network Adapter VMnet1:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VM
1
   Physical Address. . . . . . . . . : 00-50-56-C0-00-01
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::d826:ecc1:b3f5:755a%18(Preferred
   IPv4 Address. . . . . . . . . . . : 192.168.179.1(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . :
   DHCPv6 IAID . . . . . . . . . . . : 637554774
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-14-4A-46-57-54-42-49-E9-3E

   DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                               fec0:0:0:ffff::2%1
                                               fec0:0:0:ffff::3%1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter VMware Network Adapter VMnet8:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VM 8
   Physical Address. . . . . . . . . : 00-50-56-C0-00-08
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::49c3:c9db:dbd4:a879%19(Preferred
   IPv4 Address. . . . . . . . . . . : 192.168.94.1(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . :
   DHCPv6 IAID . . . . . . . . . . . : 654331990
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-14-4A-46-57-54-42-49-E9-3E

   DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                              fec0:0:0:ffff::2%1
                                              fec0:0:0:ffff::3%1
   NetBIOS over Tcpip. . . . . . . . : Enabled

ببینید توی شبکه های Locally کلاس IP Address ای که استفاده میشه چیزی غیر از همون استاندارد 5 گانه IP ها نیستش.

Class A 	1-126
Class B 	128-191
Class C 	192-223
Class D 	224-239
Class E 	240-254

که خب معمولاً توی این جور شبکه ها از کلاس C استفاده میشه و یکی از زاه های ساده از طریق آزمون و خطا هستش که بین این رنج ها بیایین و IP دلخواه قرار بدید و شروع کنین به Ping گرفتن (البته عرض کردم این روش ها برای مواردی هست که دیگه کلاً دسته شما بستس و هیچ ابزاری رو در اختیار ندارین)

وقتی که شما به این Level از اطلاعات رسیدین حتی با بدست آوردن Gateway شبکه داخلی و بکمک دستور tracert تعداد روتر هایی که توی مسیر شما وجود دارن رو هم میتونید بدست بیارین.