von MAC Adr auf die IP Adr

von MAC Adr auf die IP Adr (25 Beiträge, 351 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo Community,

Ist es möglich von der MAC Adresse auf die IP Adresse zu kommen?

mfg
_________________________

~LV~GoriLLa

Lostvikings

_________________________

Von wo aus?

Versuch mal in der cmd line einzugeben:

arp -a

Wenn du mal verbunden warst mit dem dann siehst du IP - MAC

Greetz,

Maugrim

mist, da war der meister schneller!

____________________________________________________________________

Im
Frieden begraben Söhne ihre Väter. Im Krieg begraben Väter ihre Söhne.

(Herodot von Halikarnassos)

*g*

Greetz

danke für die rasche antwort
_________________________

~LV~GoriLLa

Lostvikings

_________________________

ja klar...gib mal unter der cmd ein:
arp -a (adress resolution protokoll)

dann siehst dort die einträge die vorhanden sind, ist ein rechner noch net vorhanden, pingst ihn an und er erscheint im arp-cache!
____________________________________________________________________

Im
Frieden begraben Söhne ihre Väter. Im Krieg begraben Väter ihre Söhne.

(Herodot von Halikarnassos)

und jetzt quizfrage, wenn der threadersteller die IP nicht hat, wo pingt er dann hin ?

hab ich mir auch gedacht...

...capo di tutto capi...

http://forum.geizhals.at/t484371,4010766.html#4010766
Greetz
MMorpheus

und was soll er sonst pingen? hostname? falls er den hat und von ihm eine antwort bekommt, ist es natürlich sehr schwierig die ip adresse rauszubekommen, was wieder rum dazu führen würde dass er ihn dann im arp table hat und er danach die ip adresse von einer nic im netzwerk über die mac adresse rausfinden kann... irgendwo ist hier ein denkfehler...

...capo di tutto capi...

irgendwo ist hier ein denkfehler...

Genau - es gibt nämlich noch andere Protokolle als ICMP:

http://forum.geizhals.net/t484371,4011241.html#4011241

lg
mIstA

ok, hast du recht.

aber ein arp request würde doch auch nur ein reply einer mac adresse zurückwerfen und er würde so auch nicht an die ip adresse gelangen. oder?

...capo di tutto capi...

und jetzt quizfrage, wenn der threadersteller die IP nicht hat, wo pingt er
dann hin ?

Niemand hat geantwortet, daß er eine IP pingen soll...

Greetz
MMorpheus

tjo, aber ne MAC Adresse lässt sich nicht pingen

und das ist laut post das einzige das vorhanden ist.

Hello!

?
Er will ja auch nur die zu einer Mac gehörige IP herausfinden und nicht pingen...

Greetz
MMorpheus

Pingen im engeren Sinne zwar net, aber ein arping Tool erfüllt genau diesen Zweck auch auf ARP statt ICMP Ebene.

Andere Methode (ohne zus. Tools) hat fleptin schon gepostet:
http://forum.geizhals.net/t484371,4011067.html#4011067

lg
mIstA

doch:

"dann siehst dort die einträge die vorhanden sind, ist ein rechner noch net vorhanden, pingst ihn an und er erscheint im arp-cache!"

dass weiss ich schon dass er nur die mac adresse hat..und da bekommt er die dazugehörige Ip adresse aus dem ARP-cache...

das mit dem pingen ist die andere richtung => IP adresse zu mac
____________________________________________________________________

Im
Frieden begraben Söhne ihre Väter. Im Krieg begraben Väter ihre Söhne.

(Herodot von Halikarnassos)

127.0.0.1

mit den frauen ist es wie mit den hobbits, am schluss gehts immer um den ring. (stromberg 2007)

127.x.x.x/8 is egal was du pingst, bekommst ne antwort von 127.0.0.1^^

noch besser du sperrst die gleich auf der firewall

mit den frauen ist es wie mit den hobbits, am schluss gehts immer um den ring. (stromberg 2007)

hehe

Greetz,

Maugrim

Broadcast-Adresse des Netzwerkes pingen
und dann

arp -a

eingeben. Du bekommst eine Liste des ARP-Caches mit MAC und zugehörigen IP-Adressen. Wenn die MAC-Adresse nicht im ARP-Cache ist dann liefert dieser Host keine ICMP Antworten (zB Software-Firewall auf diesem Host). In einem solchen Fall musst du das Netzwerk mit einem Sniffer analysieren, wo du den Traffic nach der gesuchten Mac-Adresse filterst und dann den IP-Header dieser IP-Pakete anschaust. Das geht auch nur mit einem Hub oder einem Managed-Switch wo du den Sniffer-Port auf Hub-Modus umstellst. Übrigens muss der Host nicht unbedingt eine IP-Adresse haben, es gibt auch andere Protokolle als TCP/IP im LAN (zB altes Netbios oder AppleTalk).

Wenn die MAC-Adresse nicht im ARP-Cache ist dann liefert dieser Host keine ICMP Antworten (zB Software-Firewall auf diesem Host). In einem solchen Fall
musst du das Netzwerk mit einem Sniffer analysieren, ...

Oder man nimmt ein passenderes Tool, das gleich auf der richtigen Protokoll-Ebene werkt: http://forum.geizhals.net/t484371,4011241.html#4011241

lg
mIstA

Das ganze funktioniert mit dem ARP Cache nur dann, wenn der Ziel-Host im selben Netzwerk ist wie du.

Sobald es in ein anderes Netzwerk geht - also die Pakete geroutet werden - setzt jeder Hop seine eigene Mac-Adresse, und die des nächsten Hops ins Paket ein.

Ist ja auch logisch - das Ziel eines Pakets ist immer eine MAC Adresse.
--
DiTech postete:
Sie haben offensichtlich 7mal mit dem Goldadler positive Erfahrung gemacht. Bei dieser Menge an Glück sollten Sie Lotto spielen.

GHF Watcher 1.3 - Firefox Erweiterung für Geizhals User

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung