Las exploraciones de red encuentran el dispositivo ausente

1

Al usar Nessus (un escaneo completo sin credenciales) y Nmap (esencialmente un escaneo de puerto completo), estoy encontrando un dispositivo fantasma. Se supone que este dispositivo es un dispositivo que está fuera de servicio, pero está devolviendo un nombre de computadora cuando responde a su antigua dirección IP. No se han encontrado puertos desde Nmap. Le he pedido al chico que revise sus registros de DNS en caso de que haya una entrada antigua para esto, pero no estoy seguro de lo que está pasando aquí.

    
pregunta sonofapharmacist 05.02.2016 - 18:33
fuente

1 respuesta

2

¿Por qué no pruebas un escaneo de nmap -Pn -p 0-65535 contra el host? Es posible que el dispositivo no informe ningún puerto porque no responde a los pings. Además, ¿está la entrada de dns allí cuando realiza un nslookup? ¿Qué sucede cuando ping -a el dispositivo fantasma? ¿Puede hacer un seguimiento de la ubicación a una subred específica de un conmutador y luego ver las estadísticas en el conmutador? ¿Qué dice el servidor DNS sobre el nombre de host o la dirección en cuestión?

No creo que hayas hecho suficiente enumeración.

    
respondido por el Waitkus 05.02.2016 - 18:52
fuente

Lea otras preguntas en las etiquetas