Identificación del dispositivo móvil usando Nmap

Question

Estoy intentando identificar un dispositivo móvil en una LAN usando Nmap, más específicamente un teléfono inteligente Android. Tanto mi computadora portátil como el objetivo (teléfono inteligente Android) están conectados al mismo punto de acceso. Puedo hacer ping al dispositivo, etc. Cuando ejecuto un escaneo Nmap estándar contra el teléfono inteligente, dice que los 1000 puertos están cerrados, lo cual es extraño considerando que estoy navegando por la web en el teléfono mientras el escaneo está en ejecución. Sin puertos abiertos, el descubrimiento de dispositivos es muy difícil.

¿Alguien conoce una forma eficiente de identificar un teléfono inteligente en una red? ¿O alguien puede explicar este tipo de comportamiento desde el dispositivo móvil?

Gracias de antemano

Answer 1

nmap sólo se va a encontrar puertos que están abiertos a la espera para las conexiones - puertos que tienen los servicios que se ejecutan en ellos. Puede usar Handset Detection, pero necesitará que su dispositivo visite una página web, ya que requiere encabezados http para la detección de dispositivos (descargo de responsabilidad: mi inicio).

Amethon hacer algo como esto (adivinar desde su propaganda), tal vez al ver una corriente de tráfico desde el puerto del interruptor de espejo. No estoy seguro de cuánto cuestan los productos, pero es posible que puedan ayudarlo con preguntas o darle un enfoque.

Espero que ayude un poco.

Answer 2

podría hacer un script donde los argumentos recibidos son la subred actual que desea explorar y la máscara de subred ... al igual que nmap ... pero haciendo ping a todo el host en la red actual en lugar de buscar puertos abiertos. Esto solo le dirá si el host está activo ... pero no si es un teléfono inteligente ... tal vez Nessus podría ayudarlo ya que es más completo ...

Answer 3

Puede usar el siguiente nmap -p1-65535 -O -p especificará escanear los puertos 1-65535 y -O comprobará el sistema operativo que se ejecuta en el dispositivo. Espero que esto ayude!

Answer 4

En mi experiencia con nmap, tuve que limitar la velocidad de envío de paquetes para descubrir algunos dispositivos. Puede hacerlo con la opción

-tasa --max: Enviar paquetes no más rápido que por segundo

Por ejemplo:

nmap --max-rate 100 192.168.0.2 

Usando esa velocidad, encuentra nmap mi smartphone a pesar de que sus 1000 puertos están cerrados. Si lo configuro en 500 paquetes por segundo, no lo encuentra.