원격지의 윈도우의 정보를 알수 있는 방법이 있는지요?

1day1의 이미지

원격지의 윈도우가 깔려있는 IP 를 알고 있습니다.

해당 윈도우의 컴퓨터이름이라던가 무엇이든지 윈도우의 정보를 알수 있는 방법이 있는지요?

ping 같은 경우는 그것이 윈도우인지 다른OS 인지 알수 없을 것 같은데..
어떤 방법이든 그 컴퓨터가 윈도우라는 것을 확인할 방법이 있는지요?
아니면, 윈도우 특유의 열려있는 포트가 있다거나 그런 방법으로 말이죠.

neumann의 이미지

대부분의 게시판에 ip를 남기게 해 놓으시죠.
그런데, ip만 갖고는 상대방에 대한 정보(?)가 부족하죠.
그리고 해킹공격하는 상대방에 대한 정보도 ...

그럴때 아래의 사이트를 북마크하시고, What's that site running에 ip나 URL을 넣으면 결과를 보여줍니다.

http//uptime.netcraft.com

라고 구글이 알려주더군요. 제가 알려준거 아닙니다.

세상은 비선형한 존재

han002의 이미지

ping을 날렸을때 ttl값으로 확인하는 방법이 있다네요..120쪽 값은 윈도계열..
http://www.manpage.co.kr/onlinebook/network.htm

제동생 pc와 젠투리눅스 가깔린pc결과입니다.
192.168.0.31번은 젠투리눅스
192.168.0.32번은 윈도 2000

linux@ubuntu:~$ ping 192.168.0.32
PING 192.168.0.32 (192.168.0.32) 56(84) bytes of data.
64 bytes from 192.168.0.32: icmp_seq=1 ttl=128 time=0.730 ms
64 bytes from 192.168.0.32: icmp_seq=2 ttl=128 time=0.428 ms
64 bytes from 192.168.0.32: icmp_seq=3 ttl=128 time=0.248 ms

--- 192.168.0.32 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 0.248/0.468/0.730/0.200 ms
linux@ubuntu:~$ ping 192.168.0.31
PING 192.168.0.31 (192.168.0.31) 56(84) bytes of data.
64 bytes from 192.168.0.31: icmp_seq=1 ttl=64 time=0.490 ms
64 bytes from 192.168.0.31: icmp_seq=2 ttl=64 time=0.214 ms
64 bytes from 192.168.0.31: icmp_seq=3 ttl=64 time=0.172 ms
64 bytes from 192.168.0.31: icmp_seq=4 ttl=64 time=0.231 ms

--- 192.168.0.31 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3000ms
rtt min/avg/max/mdev = 0.172/0.276/0.490/0.126 ms

..

1day1의 이미지

han002 wrote:
ping을 날렸을때 ttl값으로 확인하는 방법이 있다네요..120쪽 값은 윈도계열..
http://www.manpage.co.kr/onlinebook/network.htm

제동생 pc와 젠투리눅스 가깔린pc결과입니다.
192.168.0.31번은 젠투리눅스
192.168.0.32번은 윈도 2000

linux@ubuntu:~$ ping 192.168.0.32
PING 192.168.0.32 (192.168.0.32) 56(84) bytes of data.
64 bytes from 192.168.0.32: icmp_seq=1 ttl=128 time=0.730 ms
64 bytes from 192.168.0.32: icmp_seq=2 ttl=128 time=0.428 ms
64 bytes from 192.168.0.32: icmp_seq=3 ttl=128 time=0.248 ms

--- 192.168.0.32 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 0.248/0.468/0.730/0.200 ms
linux@ubuntu:~$ ping 192.168.0.31
PING 192.168.0.31 (192.168.0.31) 56(84) bytes of data.
64 bytes from 192.168.0.31: icmp_seq=1 ttl=64 time=0.490 ms
64 bytes from 192.168.0.31: icmp_seq=2 ttl=64 time=0.214 ms
64 bytes from 192.168.0.31: icmp_seq=3 ttl=64 time=0.172 ms
64 bytes from 192.168.0.31: icmp_seq=4 ttl=64 time=0.231 ms

--- 192.168.0.31 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3000ms
rtt min/avg/max/mdev = 0.172/0.276/0.490/0.126 ms

그런차이점이 있군요.
좀더 확인해 봐야 겠지만, 제 리눅스 박스는 2xx 번대로 나오네요.
좀더 테스트 해보고, 상황을 올려보도록 하겠습니다.

F/OSS 가 함께하길..

uriel의 이미지

예전의 기억을 되살리려다 실패하고 구글신에게 얻은 답변입니다.

http://www.hackingspirits.com/eth-hac/approach/remote-hd.html

1day1의 이미지

테스트 해보니..

Linux : annyung -> ttl : 54
Linux : sarge A -> ttl : 240
Linux : sarge B -> ttl : 245
Linux : ubuntu -> ttl : 64

윈도우2000 -> ttl : 128

이렇게 나오네요.
리눅스는 배포판 별로 차이가 있나 봅니다.

F/OSS 가 함께하길..

aqwerf의 이미지

NMAP(http://www.insecure.org/nmap)을 사용하면 OS type이나 version을 확인 할 수 있습니다.

익명 사용자의 이미지

nmap, nbtdump, SNMP scanner 등을 이용해 보세요.

chronon의 이미지

윈도우 내장 명령어가 있었던 것 같은데 통 기억이 나질 않네요.. 으으..

익명 사용자의 이미지

smbclient -L IP 하면 윈도우의 컴퓨터 이름이 나옵니다.

pynoos의 이미지

이름알고자 할 때 많이 사용하는 명령입니다. :)

윈도우에서는

nbtstat -A <IP>

삼바환경에서는

nmblookup -A <IP>

댓글 달기

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.