192.168.0.3

Tout sur le fournisseur SFR

Modérateur: Barbapapa

192.168.0.3

Message par James_ptg » 10 Nov 2018 19:12

Bonjour tout le monde,

En analysant un peu mon réseau, je m’aperçois que j'ai des machines qui y sont connectées , mais je ne sais pas d’où elles viennent !?

Image

Bon l'IP .0.1 pas de problème c'est le nic coter priver de la box
L'ip 2 c'est aussi la box c'est un share commun
l'IP 3 j'imagine que c'est aussi la box, car le scope DHCP de la box commence apd de 192.168.0.10
Mais elle sert a quoi cette IP ? je ne trouve aucune info sur le site de SFR ou dans l'interface web de ce router

et la .12 et vraiment suspecte, car ce n'est pas une de mes machines et elle est dans le scope du DHCP.... :-?
Image Image
Avatar de l’utilisateur
James_ptg
Habitué
Habitué
 
Message(s) : 266
Inscription : 06 Juil 2006 09:08
Localisation : Belgium

Re: 192.168.0.3

Message par mackguil » 10 Nov 2018 19:22

Passe la commande nmap avec l'option -O pour connaitre le système d'exploitation de l'ip en question (ça te mettra sur une piste).
Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: 192.168.0.3

Message par James_ptg » 10 Nov 2018 20:05

Merci Mackguil Voila le resultat:

Image

le OUI de la MAC adresse donne Sagemcom (marque de la box si je ne me trompe) mais c'est bizarre que cette IP soit dans le range du DHCP et que je ne trouve aucune informations....
Image Image
Avatar de l’utilisateur
James_ptg
Habitué
Habitué
 
Message(s) : 266
Inscription : 06 Juil 2006 09:08
Localisation : Belgium

Re: 192.168.0.3

Message par servperso » 10 Nov 2018 20:23

C'est commun.
Parfois, le routeur est séparé en 2 os, un pour le système et un pour la partie multimédia.
C'est le cas sur les bbox3 et les routeurs technicolor de voo.
servperso
Acharné
Acharné
 
Message(s) : 1491
Inscription : 28 Août 2007 01:05
Localisation : Liège

Re: 192.168.0.3

Message par James_ptg » 10 Nov 2018 20:25

Merci @servperso

C'est dommage qu'il n'ai aucune informations de cela ni chez l'ISP ou le fabricant... :/
Image Image
Avatar de l’utilisateur
James_ptg
Habitué
Habitué
 
Message(s) : 266
Inscription : 06 Juil 2006 09:08
Localisation : Belgium

Re: 192.168.0.3

Message par mackguil » 11 Nov 2018 09:58

Scan les ports ouverts sur l'ip et tu auras une idée des services actifs.
Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: 192.168.0.3

Message par James_ptg » 11 Nov 2018 12:01

Merci @mackguil Je viens d'essayer avec SoftPerfect Network Scanner, mais je pense qu'il freeze ou que le .12 a un mechanisme anti scan ?

Connais tu un bon outils (de prefrence windows, mais linux ok aussi) pour scanner les ports ?
Je viens de lancer un
Code : Tout sélectionner
sudo nmap -sU -sT -p- 192.168.0.12
on verra ce que ça vas donner (ça a l'air d’être bien long :) )

EDIT: je viens aussi d’ouvrir un post parallèle concernant la sécurisation de mon réseau
Image Image
Avatar de l’utilisateur
James_ptg
Habitué
Habitué
 
Message(s) : 266
Inscription : 06 Juil 2006 09:08
Localisation : Belgium

Re: 192.168.0.3

Message par mackguil » 11 Nov 2018 22:28

James_ptg a écrit :Merci @mackguil Je viens d'essayer avec SoftPerfect Network Scanner, mais je pense qu'il freeze ou que le .12 a un mechanisme anti scan ?

Connais tu un bon outils (de prefrence windows, mais linux ok aussi) pour scanner les ports ?
Je viens de lancer un
Code : Tout sélectionner
sudo nmap -sU -sT -p- 192.168.0.12
on verra ce que ça vas donner (ça a l'air d’être bien long :) )

EDIT: je viens aussi d’ouvrir un post parallèle concernant la sécurisation de mon réseau


mack@rtfm ~ $ nmap --help | grep -- -sV
-sV: Probe open ports to determine service/version info
mack@rtfm ~ $ nmap --help | grep -- -intensity
--version-intensity <level>: Set from 0 (light) to 9 (try all probes)

Devraient êtres suffisants. :wink:

Source:
Code : Tout sélectionner
man nmap


Ce qui nous intéresse:

DÉTECTION DE SERVICE/VERSION:
-sV: Teste les ports ouverts pour déterminer le service en écoute et sa version
--version-light: Limite les tests aux plus probables pour une identification plus rapide
--version-intensity <niveau>: De 0 (léger) à 9 (tout essayer)
--version-all: Essaie un à un tous les tests possibles pour la détection des versions
--version-trace: Affiche des informations détaillées du scan de versions (pour débogage)

Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: 192.168.0.3

Message par James_ptg » 12 Nov 2018 15:57

Merci Mackguil, je vois ton post trop tard j'ai lancé et fini la commande
Code : Tout sélectionner
sudo nmap -sU -sT -p- 192.168.0.12


Alors c’était long (20 heures) mais je pense que cela en vaut la peine pour avoir l'esprit tranquille... ou pas..

Alors voici le résultat

Image

Vous en pensez quoi ?
Image Image
Avatar de l’utilisateur
James_ptg
Habitué
Habitué
 
Message(s) : 266
Inscription : 06 Juil 2006 09:08
Localisation : Belgium

Re: 192.168.0.3

Message par James_ptg » 17 Nov 2018 07:31

personnes ?
Image Image
Avatar de l’utilisateur
James_ptg
Habitué
Habitué
 
Message(s) : 266
Inscription : 06 Juil 2006 09:08
Localisation : Belgium

Re: 192.168.0.3

Message par mackguil » 17 Nov 2018 09:22

A part le 68 les autres ports ne correspondent à rien de connu.

http://www.hackingarticles.in/understan ... wireshark/
Avatar de l’utilisateur
mackguil
Vingt mille
Vingt mille
 
Message(s) : 21326
Inscription : 14 Mai 2005 10:22
Localisation : Luik Belgium

Re: 192.168.0.3

Message par James_ptg » 18 Nov 2018 09:02

Oui c'est ce que j'ai remarquer aussi, je vais envoyer un petit email a SFR... :handball:
Image Image
Avatar de l’utilisateur
James_ptg
Habitué
Habitué
 
Message(s) : 266
Inscription : 06 Juil 2006 09:08
Localisation : Belgium


Retour vers SFR

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit