[求助]局域网内如何识别是路由器、电脑还是手机功能-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
snoyfl 雪币： 216 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	snoyfl 2 楼只有大致思路 1通过tracert可以判定路由的ip 2通过WinPcap可以截获局域网所有设备通讯数据以及主机名称IP地址等信息，然后再具体分析聚生网管就有你说的这种功能，他就是用了WinPcap实现的。但是他也只是模糊识别，有的设备也不能100%识别出是手机还是电脑，应该是以一些特征来区分的 2014-7-23 17:59 0
yeahtouch 雪币： 213 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	yeahtouch 3 楼想识别出路由器、电脑和手机，可以用namp扫描内网进行系统识别 2014-7-23 19:00 0
天涯一鸿雪币： 1040 活跃值： (1293) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 440 粉丝 1 关注私信	天涯一鸿 4 楼具体还是通过MAC地址的特征和端口服务的特征来区分的啦……nmap扫吧…… 2014-7-23 19:55 0
Another骇雪币： 266 活跃值： (199) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 1 关注私信	Another骇 5 楼 mac地址，ip数据流量，以及开启的端口，等等 2014-7-23 21:57 0
uuwhat 雪币： 29 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 150 粉丝 0 关注私信	uuwhat 6 楼路由器各品牌网卡的mac地址分配都是有规律的 2014-7-24 00:54 0
wuyuhan 雪币： 41 活跃值： (177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 96 粉丝 1 关注私信	wuyuhan 7 楼直接请求一次网关, 80 端口一般会在http 头写路由器型号的 2014-7-24 02:16 0
炎SKY 雪币： 300 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	炎SKY 8 楼我用聚生网管和抓包软件实验过，发现聚生网管识别无线路由器，是通过向无线路由器发arp请求包，然后分析路由器的arp回复包的数据段中的内容来识别的。具体是，一般向无线路由器发ARP请求包后，无线路由器会向原发包设备发一个数据段为全零的ARP回复包，而非无线路由器（如PC机，有线路由器）会发回数据段为随机数据(看上去是随机但我觉得里面总有规律的现在我搞不清楚)的ARP回复包。 2014-7-24 08:59 0
热咖啡雪币： 3380 活跃值： (3503) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 77 粉丝 2 关注私信	热咖啡 9 楼 MyLanViewer 2014-7-24 09:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
snoyfl 雪币： 216 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	snoyfl 2 楼只有大致思路 1通过tracert可以判定路由的ip 2通过WinPcap可以截获局域网所有设备通讯数据以及主机名称IP地址等信息，然后再具体分析聚生网管就有你说的这种功能，他就是用了WinPcap实现的。但是他也只是模糊识别，有的设备也不能100%识别出是手机还是电脑，应该是以一些特征来区分的 2014-7-23 17:59 0
yeahtouch 雪币： 213 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	yeahtouch 3 楼想识别出路由器、电脑和手机，可以用namp扫描内网进行系统识别 2014-7-23 19:00 0
天涯一鸿雪币： 1040 活跃值： (1293) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 440 粉丝 1 关注私信	天涯一鸿 4 楼具体还是通过MAC地址的特征和端口服务的特征来区分的啦……nmap扫吧…… 2014-7-23 19:55 0
Another骇雪币： 266 活跃值： (199) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 1 关注私信	Another骇 5 楼 mac地址，ip数据流量，以及开启的端口，等等 2014-7-23 21:57 0
uuwhat 雪币： 29 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 150 粉丝 0 关注私信	uuwhat 6 楼路由器各品牌网卡的mac地址分配都是有规律的 2014-7-24 00:54 0
wuyuhan 雪币： 41 活跃值： (177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 96 粉丝 1 关注私信	wuyuhan 7 楼直接请求一次网关, 80 端口一般会在http 头写路由器型号的 2014-7-24 02:16 0
炎SKY 雪币： 300 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	炎SKY 8 楼我用聚生网管和抓包软件实验过，发现聚生网管识别无线路由器，是通过向无线路由器发arp请求包，然后分析路由器的arp回复包的数据段中的内容来识别的。具体是，一般向无线路由器发ARP请求包后，无线路由器会向原发包设备发一个数据段为全零的ARP回复包，而非无线路由器（如PC机，有线路由器）会发回数据段为随机数据(看上去是随机但我觉得里面总有规律的现在我搞不清楚)的ARP回复包。 2014-7-24 08:59 0
热咖啡雪币： 3380 活跃值： (3503) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 77 粉丝 2 关注私信	热咖啡 9 楼 MyLanViewer 2014-7-24 09:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复