12 Antworten in diesem Thema

[Take1T]

Hallo,

ist es mit Nmap möglich, den Output folgendermaßen zu speichern? Ansonsten kriege ich nur den Output "X hosts up", wenn ich es folgendermaßen mache: nmap blah blah > iplist.txt

Kann mir dabei evtl. irgendwer weiterhelfen?

 

Beispiel für Output, den ich haben möchte, wenn möglich:

192.168.0.100

192.168.0.101

...

...

 

 

Grüße,

Take1T

[JohnR]

Please Login HERE or Register HERE to see this link!

dürfte an Optionen wohl reichen

[Take1T]

Please Login HERE or Register HERE to see this link!

dürfte an Optionen wohl reichen

Dort war ich auch schon mehrmals, nur hilft das nicht unbedingt weiter, wenn man sich schlecht, bis gar nicht mit nmap auskennt. Aber werde morgen rumprobieren...

[lNobodyl]

Befehl:
nmap -n -sn 192.0.2.0/24 -oG - | awk '/Up$/{print $2}' > t.txt
                ^- Ip range          ^- Gibt dadruch     ^- Wo du die IPS speichern willst
                                        nur die IP aus

[Take1T]

Befehl:
nmap -n -sn 192.0.2.0/24 -oG - | awk '/Up$/{print $2}' > t.txt
                ^- Ip range          ^- Gibt dadruch     ^- Wo du die IPS speichern willst
                                        nur die IP aus

Danke, ist das auch möglich, wenn ich z.B. für einen offenen Port scanne und er nur die in die Liste schreiben soll, die auch den Port offen haben?

[JohnR]

Dort war ich auch schon mehrmals, nur hilft das nicht unbedingt weiter, wenn man sich schlecht, bis gar nicht mit nmap auskennt. Aber werde morgen rumprobieren...

für deine Zwecke wäre auch eine elegante Lösung...

verwende Metasploit ... das bringt für vieles was du begehrst komfortable und potente Lösungen mit... wundert wenig , wurde ja dafür entwickelt ... arbeitet auch mit Nmap super zusammen... vereinfacht in Verbindung einiges...

ist nur ein Tipp , sicher musst du dich dort auch einarbeiten, aber es dürfte sich lohnen ;-)

[Take1T]

für deine Zwecke wäre auch eine elegante Lösung...

verwende Metasploit ... das bringt für vieles was du begehrst komfortable und potente Lösungen mit... wundert wenig , wurde ja dafür entwickelt ... arbeitet auch mit Nmap super zusammen... vereinfacht in Verbindung einiges...

ist nur ein Tipp , sicher musst du dich dort auch einarbeiten, aber es dürfte sich lohnen ;-)

Naja, möchte mich eigentlich ungern einarbeiten, möchte nur erreichen, dass er die IP-Adressen in eine Liste einträgt, welche den gescannten offenen Port haben.

[JohnR]

kein Ding , für solche Gruppierungen oder auch Kapselungen stellt Metasploit dir halt Funktionen bereit die dir die Arbeit erleichtern / abnehmen , dafür ist es ja gemacht worden.... du kannst das aber natürlich auch rein mit Nmap erreichen... der Weg ist aus meiner Erfahrung aber halt länger und deswegen gab ich dir den Rat ;-)

[Take1T]

kein Ding , für solche Gruppierungen oder auch Kapselungen stellt Metasploit dir halt Funktionen bereit die dir die Arbeit erleichtern / abnehmen , dafür ist es ja gemacht worden.... du kannst das aber natürlich auch rein mit Nmap erreichen... der Weg ist aus meiner Erfahrung aber halt länger und deswegen gab ich dir den Rat ;-)

Danke. Aber ist Metasploit nicht für gezielte "Angriffe" entwickelt wurden, d.h. gezieltes Penetration Testing? Plan war folgender:

1. Scan einer Range nach offenem Port (in meinem Fall 3389 - Windows RDP Port)

2. Alle IP's mit offenem Port sollen in einer Textdatei abgespeichert werden

3. Dann Hydra nutzen mit einer kleinen userlist und passlist und somit an Server kommen

[lNobodyl]

Probiers mal hiermit

nmap -PN -p 3389 --open -oG - toolbase.bz | awk '$NF~/ms-wbt-server/{print $2}' > open.txt

[JohnR]

Danke. Aber ist Metasploit nicht für gezielte "Angriffe" entwickelt wurden, d.h. gezieltes Penetration Testing? Plan war folgender:
1. Scan einer Range nach offenem Port (in meinem Fall 3389 - Windows RDP Port)
2. Alle IP's mit offenem Port sollen in einer Textdatei abgespeichert werden
3. Dann Hydra nutzen mit einer kleinen userlist und passlist und somit an Server kommen

Ja... deswegen kannst du damit ja genau das was du vor hast sehr effizient umsetzen

1 - das nennt man gemeinhin Discovery
2 - Metasploit listet das alles für dich ...
3 - gibt's integrierte Module für die deine Daten aus 1. und 2. übernehmen, abarbeiten

klingt effizient, ist es auch ;-)

[byte]

-oA <filename>

[Take1T]

 

Probiers mal hiermit

nmap -PN -p 3389 --open -oG - toolbase.bz | awk '$NF~/ms-wbt-server/{print $2}' > open.txt

Hat geklappt, danke. Danke für die ganze Hilfe!