Encontrar IPs abertos em sua rede depende do que você quer dizer com "aberto". Você está procurando:
*
ips com dispositivos ativos, mas nenhum serviço óbvio em execução? Pode ser um dispositivo que está ativado, mas não oferece serviços de rede como um servidor da web ou SSH.
*
ips com serviços em execução em portas abertas? Esta é a interpretação mais comum, onde você está interessado em identificar dispositivos e as portas que eles abriram (por exemplo, porta 80 para HTTP, porta 22 para SSH).
*
IPs que são acessíveis na internet (face externa)? Isso significa que os dispositivos estão diretamente expostos à Internet pública, representando um risco de segurança.
*
ips que não são utilizados/não reclamados? Isso se refere a endereços IP no espaço de endereço da sua rede que não são atribuídos a nenhum dispositivo.
Os métodos para encontrá -los diferem significativamente:
1. Encontrando IPs com dispositivos ativos (mas potencialmente sem portas abertas): *
Scanner de rede (como NMAP): Embora seja usado principalmente para a digitalização da porta, o `nmap` também pode fornecer uma lista de hosts ativos em sua rede. Use o sinalizador `-sn` para uma varredura de ping, que evita a digitalização da porta. Por exemplo:`NMAP -SN 192.168.1.0/24` (substitua` 192.168.1.0/24` pelo intervalo IP da sua rede). Isso mostrará todos os endereços IP que respondem aos pings. Isso não diz o que está * em execução * nesses IPs, apenas que eles estão ativos.
*
Interface de administração do seu roteador: A maioria dos roteadores possui uma lista de dispositivos embutidos mostrando dispositivos conectados, endereços IP e, às vezes, seus endereços MAC. Este é geralmente o método mais fácil para a descoberta básica.
2. Encontrando IPs com serviços em execução em portas abertas: *
Scanner de rede (como NMAP): Esta é a ferramenta principal. `NMAP` permite a varredura detalhada da porta, identificando portas e serviços abertos em execução nessas portas. Exemplo:`NMAP 192.168.1.100` (substitua por um IP específico) ou` nmap -p 22,80.443 192.168.1.0/24` (portas específicas de varredura em um intervalo de rede). Isso requer mais conhecimento dos serviços e portas de rede.
*
Zenmap (GUI para NMAP): Fornece uma interface amigável para executar verificações NMAP.
3. Encontrando IPs acessíveis externamente (voltado para a Internet): *
scanners IP externos: Essas ferramentas verificam sua rede de fora da sua rede para ver quais IPs respondem. Geralmente, essa é uma ferramenta de auditoria de segurança e só deve ser usada se você entender as implicações de segurança.
*
Shodan (mecanismo de pesquisa para dispositivos conectados à Internet): Shodan pode encontrar dispositivos conectados à Internet com base em seus serviços e portas abertas. Isso é útil para identificar dispositivos potencialmente expostos, mas requer uso cuidadoso para evitar a varredura acidental de sistemas que você não possui.
4. Encontrando IPs não utilizados/não reclamados: *
Seu servidor DHCP: Se você usar o DHCP (a maioria das redes domésticas), a configuração do seu servidor DHCP mostra uma variedade de endereços IP e quais estão atribuídos no momento. Qualquer IP dentro do intervalo que não está atribuído provavelmente está disponível. Você precisará acessar a interface administrativa do seu roteador (geralmente através de um navegador da Web) para encontrar essas informações.
*
Analisando a tabela ARP: A tabela ARP do seu computador (protocolo de resolução de endereço) mostra quais endereços MAC estão associados aos endereços IP na sua rede local. Os endereços IP não atribuídos não terão uma entrada. Você pode visualizar isso usando ferramentas de linha de comando como `arp -a` (Windows) ou` ip vizinho '(Linux).
Considerações importantes de segurança: *
Permissões: Antes de executar ferramentas de digitalização de rede, verifique se você possui as permissões necessárias em sua rede. A digitalização sem permissão é antiética e potencialmente ilegal.
*
Segmentação de rede: As redes grandes são frequentemente segmentadas para limitar o impacto das vulnerabilidades.
*
Sistemas de detecção de intrusões (IDs): Sua rede pode ter um IDS que sinaliza atividades de digitalização.
Lembre -se de substituir os endereços IP do espaço reservado pelo intervalo IP da sua rede real. Sempre use essas ferramentas com responsabilidade e eticamente. O uso incorreto pode levar a interrupções da rede ou riscos de segurança. Se você não tiver certeza, consulte um administrador de rede ou profissional.
