未分類
5 4 月 2020

内网机器知道用户名密码，怎么查 ip？

内网机器知道用户名密码，怎么查 ip？

資深大佬 : jsjjsyc 16

问下大佬们，内网有台服务器开了 ssh，知道用户名密码，怎么查找服务器 ip ？现在疫情回不去机房，但能远程到内网的另一台 windows 机器上，内网 ip 都是 114.212.x.x，有没有什么现成的工具或者骚操作能够找到服务器的 ip ？

大佬有話說 (12)

  • 資深大佬 : mchong

    直接 ip 全部查找呗。反正内网快。

  • 主 資深大佬 : jsjjsyc

    @mchong ip 掩码是 255.255.248.0，同个网段下有 2048 个 ip，一个个找头要秃了。想看看有没有什么自动化的工具或者脚本之类的？

  • 資深大佬 : lululau

    tcping/telnet 先找到开了 22 端口的 IP，然后 expect 自动输入密码尝试登陆

  • 資深大佬 : opengps

    装个网络工具，忘了叫啥了可以扫描内网 IP

  • 資深大佬 : Keyes

    一个大 b 段而已嘛，nmap -sS 扫一圈 22，写个脚本 ssh 一下就行了

  • 資深大佬 : superrichman

    关键字 python IPy 模块 paramiko 模块

  • 資深大佬 : wulu

    nmap

  • 資深大佬 : windyland

    写个 bat 脚本，用循环试，不会写的话我就贴出来给你，很简单的，win7 及以上版本的 cmd 默认支持 ssh

  • 資深大佬 : hyshuang2006

    对，扫内网 IP+端口，就识别出来啦。除非，呃…你的服务器或交换机还禁止了内网扫端口。

  • 主 資深大佬 : jsjjsyc

    python 脚本搞定了，感谢各位！

  • 主 資深大佬 : jsjjsyc

    试了试用户名密码都是 root，还扫到了一台别人的机子

  • 資深大佬 : tankren

    扫描端口