Über IP Kernelversion rausfinden?

5reimo

God

Samstag, 17. Februar 2007, 13:04

1

Hallo,

Unix/Linux sind mir weniger bekannt, daher frage ich mich, wie es möglich sein kann, über nicht als die IP Kernelversion eines Zielrechners herauszufinden sowie die Applikationen die gerade darauf laufen? Das einzige was mir einfällt wäre ein Portscan, und dann könnte man aus den Ergebnissen etwas ablesen. Aber so ein Scan würde ewig dauern und nicht bloss 5 min. Wie stellt man das also an?

Verkaufe meine Komplette Wakue sowie 256 GB SSD, Casing, Anschluesse, AHrdware.

hurra

God

Re: Über IP Kernelversion rausfinden?

Samstag, 17. Februar 2007, 13:07

2

Jo, ich würd auch sagen, da geht nur ein Portscan.

Aber 5 Minuten können durchaus genug sein. Der Scanner muss ja nicht alle Ports durchgehen, "bekannte" Ports reichen ja.

xx_ElBarto

God

Re: Über IP Kernelversion rausfinden?

Samstag, 17. Februar 2007, 14:30

3

das programm verrät alles was sich mittels portscan herausfinden lässt:
http://www.gfi.nl/lannetscan/

hurra

God

Re: Über IP Kernelversion rausfinden?

Samstag, 17. Februar 2007, 14:33

4

Zitat von »elbarto`«

das programm verrät alles was sich mittels portscan herausfinden lässt:
http://www.gfi.nl/lannetscan/[/quote]

Ich kann mir nicht vorstellen, dass das mehr als nmap kann.

xx_ElBarto

God

Re: Über IP Kernelversion rausfinden?

Samstag, 17. Februar 2007, 14:35

5

per nmap musste die ergebnisse selber deuten, das programm da übernimmt die arbeit, also is einfach wesentlich komfortabler

Y0Gi

God

Re: Über IP Kernelversion rausfinden?

Samstag, 17. Februar 2007, 15:49

6

Bereits über z.B. ein PING oder sogar das Verhalten beim TCP-Handhsake lässt sich anhand der Antwort meistens herausfinden oder zumindest eingrenzen, um welches OS und welche Version es sich handelt. AFAIK geht das sogar passiv. Das nennt sich 'fingerprinting' und neben nmap können das z.B. hping und p0f.

Mehr dazu: http://en.wikipedia.org/wiki/TCP/IP_stack_fingerprinting

Edit: Aus einem reinen Portscan kann man nur bedingt etwas ablesen - außer vielleicht, ob es wahrscheinlich eine Variante von Windows, Linux oder einem speziellen Unix ist. Man könnte die Banner der laufenden Services auswerten, aber das ist dann mehr als nur ein Portscan und - genau so wie der Rest - keineswegs verlässlich richtig.

Und elbarto is'n Scriptkiddie *duck*

This is my sick nature. – NorthCon // LANresort Bispingen // BYCEPS (LAN party software platform) // OrgaTalk (LAN party orga board)