假设我的局域网网段是 192.168.1.0/24 ，现在我的局域网里面接入的一个家庭路由器，它的 IP 地址是 192.168.1.33 ，这个路由器是 nat4 ，那我怎么才能探测到他背后有几个设备呢🤔
This topic created in 696 days ago, the information mentioned may be changed or developed.
 |
fukhakDec 8, 2024 via iPhone
1
路由看 arp 表不就知道多少設備了。。。另外端口鏡像和捉廣播包
|
 |
fanoDec 8, 2024
2
Tethering Detection 。tcpdump 抓包，看这个 IP 上不同 TTL 或 HTTP User Agent 的数量。
|
 |
burbon1006Dec 8, 2024 via Android
3
nmap ？
|
 |
Soo0Dec 8, 2024 via iPhone
4
ntp 包指纹特征 很多都可以
|
 |
yyzhDec 8, 2024 via Android
5
这点那些搞高校网络的公司应该都有成熟的技术了吧.好像是什么 DPI 检测的
|
 |
IpsumDec 9, 2024
6
Win 可以用报头序号连续性探测，linux 就算了。
|
 |
luoyide2010Dec 9, 2024
7
TTL ，IPID ，TCP 端口，Window Size ，时间戳，TCP ISN 等，多种方法交叉判断
|
|
luoyide2010Dec 9, 2024
8
这是锐捷对检查原理的简单说明，可以参考下 https://search.ruijie.com.cn:8902/kc/rqs/#/d/2018091820582600151
|
Select Language