IP-osoitteeseen liittyvien verkkotunnusten selvittäminen

[J45U]

Moi

Millä komennolla, työkalulla tai vast. voisi saada mainitut tiedot?

Löytyy kyllä verkkopalveluita tähän tarkoitukseen, mutta miten se onnistuisi omalla koneella/skripteillä?

 

[jarif]

Kali Linux ja sen työkalut vaikka virtualboxiin

 

[jarif]

Siellä on hyvä esim. golismero. golismero scan <ip-osoite>

ja kyllä tulee infoa.

 

[Kautium]

Moi

Millä komennolla, työkalulla tai vast. voisi saada mainitut tiedot?

Löytyy kyllä verkkopalveluita tähän tarkoitukseen, mutta miten se onnistuisi omalla koneella/skripteillä?

Kertoisitko vähän tarkemmin mitä haluat saada aikaiseksi?

Jos haluat selvittää pelkästään mikä verkkotunnus (eli domain) löytyy jonkin tietyn IP:n takaa, niin joskus riittää ihan vaan komentokehote ja komento nslookup [IP], tai sitten Powershellillä tähän tapaan. Nykypäivänä tuo ei tosin monestikaan toimi, kun palveluita ajetaan samoissa IP-osoitteissa jossakin hostauspalvelussa tai vastaavassa, jossa erottelu eri palveluihin tehdään nimen perusteella, eikä yksittäisillä osoitteilla ole välttämättä siten reverse DNS -tietoja lainkaan.

Itse saattaisin tehdä tuollaiseen tarpeeseen jonkin Powershell-skriptin, joka sitten käyttää apunaan jotain hyväksi havaittua valmista hakusivustoa.

 

[jarif]

Itse saattaisin tehdä tuollaiseen tarpeeseen jonkin Powershell-skriptin, joka sitten käyttää apunaan jotain hyväksi havaittua valmista hakusivustoa.

golismero on tällainen, ei tarvi itse koodata mitään.

 

[Kautium]

golismero on tällainen, ei tarvi itse koodata mitään.

Joo, mutta jos on alla Windows-työasema, niin Kalin valjastaminen tuollaiseen käyttöön on aika kömpelöä. Mutta tämä riippuu tarpeesta.

 

[J45U]

Haluan vain selvittää, että mitkä tunnukset liittyy yhteen ja samaan IP osoitteeseen.

Vaikuttaa siltä, että on helpointa vaan käyttää noita verkkopalveluita, ja kenties tehdä joku skripti.

 

[Kautium]

Haluan vain selvittää, että mitkä tunnukset liittyy yhteen ja samaan IP osoitteeseen.

Nykyään useimmissa palveluissa käytetään yhden nimen takana useita IP-osoitteita mm. vikasietoisuuden vuoksi. Lisäksi samassa IP:ssä voi olla takana useita eri palveluita. Näitä voi olla joskus haastavaakin selvitellä, jos ei ole mahdollista päästä käsiksi konffitiedostoihin palveluntarjoajan päässä.

 

[J45U]

Nykyään useimmissa palveluissa käytetään yhden nimen takana useita IP-osoitteita mm. vikasietoisuuden vuoksi. Lisäksi samassa IP:ssä voi olla takana useita eri palveluita. Näitä voi olla joskus haastavaakin selvitellä, jos ei ole mahdollista päästä käsiksi konffitiedostoihin palveluntarjoajan päässä.

Juu en oletakaan, että saisin aina kaikesta kaiken tiedon.

Joskus vaan tulee vastaan tapauksia, joita haluaa hieman selvitellä ja jos niistä irtoaisi vaivatta lisätietoa, niin se auttaisi eteenpäin.

Kyse on lähinnä sellaisista palveluista, joissa tuota vikasietoisuutta ei todellakaan ole huomioitu.

EDIT: Latasin tuon Golismeron gitistä, mutta aika sekavaa aikaa tiedossa. "No need to install", mutta kuitenkin nälkävuoden mittaiset asennus- ja konffausohjeet...

 

[J45U]

Kokeilin nyt omaan domainiin tuota golismeron scania ja se löysi 1907 alidomainia.
Miten tuota pitäisi tulkita?

 

[mikajh]

Otsikko kuulostaisi hieman host (DNS lookup utility):ltä. Tosin siitä nyt ei järin paljon kostu.

Spoileri

$ host 8.8.8.8
8.8.8.8.in-addr.arpa domain name pointer google-public-dns-a.google.com.
$ host 91.155.242.69
69.242.155.91.in-addr.arpa domain name pointer 91-155-242-69.elisa-laajakaista.fi.

 

[jarif]

Joo, mutta jos on alla Windows-työasema, niin Kalin valjastaminen tuollaiseen käyttöön on aika kömpelöä. Mutta tämä riippuu tarpeesta.

Kalia ajetaan AINA virtuaalikoneessa. Ei kukaan sitä ensisijaiseksi käyttikseksi koneeseensa laita. Itse ajan sitä Proliant-palvelimessa VirtualBoxin alla ja otan siihen yhteyden Remote Desktopilla tai ssh:lla jos komentorivi riittää.

 

[jarif]

Oman post/https -proxy -koneen scannaus

root@kali:~# golismero scan main.bitwell.biz /------------------------------- - Pastebin.com

 

[jarif]

Itse asiassa tossa on typo eli olen scannannut olemattoman koneen! Silti kaikki info on löytynyt!

 

[Kautium]

Kalia ajetaan AINA virtuaalikoneessa. Ei kukaan sitä ensisijaiseksi käyttikseksi koneeseensa laita. Itse ajan sitä Proliant-palvelimessa VirtualBoxin alla ja otan siihen yhteyden Remote Desktopilla tai ssh:lla jos komentorivi riittää.

Siksi sanoinkin, että jos alla on Windows, niin menee tarpeettoman kömpelöksi tuossa tarkoituksessa. Jos esim. on tarkoitus ajaa jotain skriptiä automaattisesti ja tuottaa sillä tavalla joku tiedosto, jota käsitellään edelleen Windowsissa tms.

 

[jarif]

Kokeilin nyt omaan domainiin tuota golismeron scania ja se löysi 1907 alidomainia.
Miten tuota pitäisi tulkita?

Sulla on joku *.iki.fi

Tässä taapuksessa ei oikein toimi kun se skannaa ja spammaa joka ikisen löytyvän iki-käyttäjän. Parempi olla oma domain jota scannataan.

 

[jarif]

Siksi sanoinkin, että jos alla on Windows, niin menee tarpeettoman kömpelöksi tuossa tarkoituksessa. Jos esim. on tarkoitus ajaa jotain skriptiä automaattisesti ja tuottaa sillä tavalla joku tiedosto, jota käsitellään edelleen Windowsissa tms.

Juu jos scriptiin pitää sisällyttää niin ei toimi. Mutta ei kai sellaista kysytty?

 

[J45U]

Sulla on joku *.iki.fi

Tässä taapuksessa ei oikein toimi kun se skannaa ja spammaa joka ikisen löytyvän iki-käyttäjän. Parempi olla oma domain jota scannataan.

Ei kun menin ja scannasin nykyisen webhotellin/domainin. Sillä siis ihmettelin...

 

[jarif]

Juu alidomainien kanssa olla vähän meh.

 

[Kautium]

Juu jos scriptiin pitää sisällyttää niin ei toimi. Mutta ei kai sellaista kysytty?

Ei tuosta alkuperäisestä tarkoituksesta oikein ota edelleenkään selvää, mutta aloituksessa oli mainittu että "Löytyy kyllä verkkopalveluita tähän tarkoitukseen, mutta miten se onnistuisi omalla koneella/skripteillä?"