উত্তর:
nmap এটি সহজেই করে:
sudo nmap --script broadcast-dhcp-discover -e eth0
প্রদর্শন করা হবে:
Starting Nmap 6.40 ( http://nmap.org ) at 2016-08-16 09:25 UTC
Pre-scan script results:
| broadcast-dhcp-discover:
| IP Offered: 192.168.14.67
| DHCP Message Type: DHCPOFFER
| Server Identifier: 192.168.14.1
| IP Address Lease Time: 0 days, 0:05:00
| Subnet Mask: 255.255.255.0
| Router: 192.168.14.1
| Domain Name Server: 193.190.127.150
| Domain Name: maas
| Broadcast Address: 192.168.14.255
|_ NTP Servers: 91.189.91.157, 91.189.89.199, 91.189.94.4, 91.189.89.198
WARNING: No targets were specified, so 0 hosts scanned.
Nmap done: 0 IP addresses (0 hosts up) scanned in 0.27 seconds
সংগ্রহস্থলে উপলব্ধ থাকলে dhcpdump রয়েছে
ম্যান পৃষ্ঠা থেকে:
SYNOPSIS
dhcpdump [-h regular-expression] -i interface
DESCRIPTION
This command parses the output of tcpdump to display the dhcp-packets for easier checking and debugging.
USAGE
dhcpdump -i /dev/fxp0
If you want to filter a specific Client Hardware Address (CHADDR), then you can specifiy it as a regular expressions:
dhcpdump -i /dev/fxp0 -h ^00:c0:4f
This will display only the packets with Client Hardware Addresses which start with 00:c0:4f.
যদি আপনার কাছে tcpdumpউপলব্ধ থাকে তবে নিম্নলিখিত প্যারামিটারের সাহায্যে প্রোগ্রামটিকে রুট হিসাবে আহ্বান করা আপনাকে সার্ভারটি সন্ধানে সহায়তা করতে পারে:
tcpdump -i [ইন্টারফেস আইডি] -nev ইউডিপি পোর্ট 68
দুর্ভাগ্যক্রমে, আমার নেটওয়ার্কের বিন্যাসের কারণে, আমি এখনই পুরো ডিএইচসিপি হ্যান্ডশেক ক্যাপচার করতে পারি না। তবে আমি আমার আইপ্যাড থেকে একটি ডিএইচসিপি অনুরোধ দেখতে পাচ্ছি:
22:16:44.767371 30:10:e4:8f:02:14 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: (tos 0x0, ttl 255, id 15652, offset 0, flags [none], proto UDP (17), length 328)
0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 30:10:e4:8f:02:14, length 300, xid 0x42448eb6, Flags [none]
Client-Ethernet-Address 30:10:e4:8f:02:14
Vendor-rfc1048 Extensions
Magic Cookie 0x63825363
DHCP-Message Option 53, length 1: Request
Parameter-Request Option 55, length 6:
Subnet-Mask, Default-Gateway, Domain-Name-Server, Domain-Name
Option 119, Option 252
MSZ Option 57, length 2: 1500
Client-ID Option 61, length 7: ether 30:10:e4:8f:02:14
Requested-IP Option 50, length 4: 192.168.2.222
Lease-Time Option 51, length 4: 7776000
Hostname Option 12, length 15: "NevinWiamssiPad"
রাতভর 'tcpdump' চালানোর পরে, আমি শেষ পর্যন্ত এই এসিকে দেখতে পেলাম:
07:46:40.049423 a8:39:44:96:fa:b8 > 68:a8:6d:58:5b:f3, ethertype IPv4 (0x0800), length 320: (tos 0x0, ttl 64, id 0, offset 0, flags [none], proto UDP (17), length 306)
192.168.2.1.67 > 192.168.2.22.68: BOOTP/DHCP, Reply, length 278, xid 0x5e7944f, Flags [none]
Client-IP 192.168.2.22
Your-IP 192.168.2.22
Client-Ethernet-Address 68:a8:6d:58:5b:f3
Vendor-rfc1048 Extensions
Magic Cookie 0x63825363
DHCP-Message Option 53, length 1: ACK
Server-ID Option 54, length 4: 192.168.2.1
Lease-Time Option 51, length 4: 86400
Subnet-Mask Option 1, length 4: 255.255.255.0
Default-Gateway Option 3, length 4: 192.168.2.1
Domain-Name-Server Option 6, length 8: 192.168.2.1,142.166.166.166
যদি এই tcpdumpকমান্ডটি চালিত হয় এবং আপনি কোনও BOOTP / DHCP অফার বা অ্যাক (ন্যাক) দেখতে পান তবে এটি ডিএইচসিপি সার্ভারের থেকে হবে এবং সার্ভারের ম্যাকের ঠিকানাটি প্রথম লাইনে টাইমস্ট্যাম্পের ঠিক পরে হবে।
সুতরাং (বৈধ) ডিএইচসিপি সার্ভারের এখানে ম্যাক ঠিকানা রয়েছে A8: 39: 44: 96: fa: b8` `
ওয়েবে অনেকগুলি ম্যাক ঠিকানা দেখার সরঞ্জামগুলির মধ্যে একটি ব্যবহার করে আমি দেখি যে এই ম্যাকটি A8:39:44 Actiontec Electronics, Incআমার রাউটারের অন্তর্ভুক্ত।
দুর্বৃত্ত ডিএইচসিপি সার্ভারের প্যাকেটগুলি যেমন ঘটেছিল সেগুলি ধরতে, আমাকে এই tcpdumpপ্রক্রিয়াটি টার্মিনাল উইন্ডোতে চলতে হবে:
tcpdump -i en0 -nev udp src port 67 and not ether host a8:39:44:96:fa:b8
প্রক্রিয়াটি তার নিজস্ব উইন্ডোতে চলমান অবধি এই কেবলমাত্র আমার বৈধ ডিএইচসিপি সার্ভার ব্যতীত অন্য হোস্টের ডিএইচসিপি সার্ভারের প্রতিক্রিয়াগুলি দেখাবে।
100 প্যাকেট বন্দী না হওয়া অবধি নীচের কমান্ডটি পটভূমিতে চলবে, যে কোনও দুর্বৃত্ত ডিএইচসিপি সার্ভারের বার্তাগুলিকে ফাইলটিতে যুক্ত করবে /tmp/rogue। আবার, আপনার বৈধ ডিএইচসিপি সার্ভারের ম্যাক ঠিকানাটি উপযুক্ত জায়গায় ব্যবহার করতে হবে, পাশাপাশি আপনার সিস্টেমে ইন্টারফেস বর্ণনাকারী।
tcpdump -U -i en0 -c 100 -nev udp src port 67 and not ether host a8:39:44:96:fa:b8 >> /tmp/rogue 2>&1 &
`
tcpdumpকমান্ডটি চলমান ছেড়ে চলে যান তবে এটি কোনও ম্যাক ঠিকানা দ্বারা প্রেরিত ডিএইচসিপি সার্ভার প্যাকেটগুলি প্রদর্শন করবে যা আপনার ডিএইচসিপি সার্ভারের থেকে পৃথক। অবশ্যই, আপনাকে নির্দেশিত স্থানে ঠিকানা সরবরাহ করতে হবে ... আরও ভাল ফর্ম্যাটিংয়ের জন্য আমি এটি আমার উত্তরটিতে উপস্থিত করব।
পর্যাপ্ত সময় দেওয়া, প্যাসিভলি সনাক্তকরণ করা সম্ভব হতে পারে: মনে করুন যে একটি প্রাথমিক ক্লায়েন্ট একটি DHCPDISCOVER সম্প্রচার প্রেরণ করে। যদি কোনও ডিএইচসিপিভার্সার উপলভ্য থাকে তবে এটি অফারটি বেছে নেবে এবং তারপরে একটি ডিএইচসিপিআরকিউয়েস্ট প্রেরণ করবে (আবার সম্প্রচার হিসাবে!)। এইভাবে
প্রথম দুটি পয়েন্টের সাফল্য নেটওয়ার্কে নতুন সংযুক্ত / বুট হওয়া এবং ইজারাবারের সময় অন্যান্য হোস্টের সংখ্যার উপর নির্ভর করে op
আপনি একটি এলিফ ডিভাইস তৈরি করতে এবং টেস্টিং মোডে একটি ডিএইচসিপি ক্লায়েন্ট ব্যবহার করার চেষ্টা করতে পারেন, যেখানে এটি ইন্টারফেসটিকে পুনরায় কনফিগার না করে কোনও প্রতিক্রিয়া প্রিন্ট করে:
ifconfig eth0:1 up
dhclient -w -n eth0:1
আমার কেবলমাত্র একটি ডেবিয়ান বাক্সে অ্যাক্সেস রয়েছে, সুতরাং আপনার যদি অন্য একটি ডিএইচসিপি বাস্তবায়ন থাকে তবে ড্রাই-রান বিকল্পটি আলাদা হতে পারে, যেমন ডিএইচসিপিসিডি:
dhcpcd -T eth0:1
আমি এরকম কিছু দিয়ে ক্রোন স্ক্রিপ্ট চালাতাম, যা অ্যাডমিনকে (আমাকে!) দুর্বৃত্ত ডিএইচসিপি সার্ভার সম্পর্কে সতর্ক করবে।
ifconfig eth0:1 upআউটপুট কল করার সময়SIOCSIFFLAGS: Cannot assign requested address