Skripty nmap jako má shodan.io

[karamel]

Nevite co pouziva shodan za scanovaci nastroje ze je schopen vytahnout takove informace o mem UBNT zarizeni?

zkousel jsem

Kód: [Vybrat]

nmap -sU -p 10001 IP --script discovery
nmap -sU -p 10001 IP
a jedine co mi nmap vyhodil je

Kód: [Vybrat]

10001/udp open|filtered unknown
a pak jeste vystup nejakych nerelevantnich scriptu

vsiml jsem si toho vicekrat ze shodan je schopny stahnout banner informace o sluzbach kde mi nmap nic nenajde

poradte kde sehnat scripty nebo snad nejaky jiny scanner

[Reklama]

[lojzak]

Použij nmap, abys zjistil, že tam něco běží a pak třeba wget, curl nebo s_client, abys získal podrobnější informace.

[karamel]

jeste jsem zapomnel zkusit prepinac V

nmap -sUV -p 10001 IP

to mi vrati hexa vystup kde je sice cast techto dat jako MAC adrese a verze firmwaru  ale nevrati to  informace jako vnitrni IP a nazev meho UBNT zarizeni

takze porad nevim jak to ten shodan dela

[fish]

Nepoužívá defaultního usera? 

[karamel]

ten ma zmenene heslo a administracni porty jsou z venku zablokovane.

O tom udp portu 10001 jsem akorat nevedel a dela to sluzba  ubnt-discover ktera lze vypnout. Me spis ale zajima jak z ni mohu z venku vytahnout data jako vytahl shodan

[Reklama]

[Filip Jirsák]

Ubiquiti nabízí službu discovery, pomocí které je možné dohledat zařízení v síti (např. při instalaci). Informace o IP a MAC adrese vnitřního rozhraní by měla být součástí odpovědi téhle služby, jinak by ta služba nemohla fungovat.