
问下大佬们,内网有台服务器开了 ssh,知道用户名密码,怎么查找服务器 ip ?现在疫情回不去机房,但能远程到内网的另一台 windows 机器上,内网 ip 都是 114.212.x.x,有没有什么现成的工具或者骚操作能够找到服务器的 ip ?
1 mchong Apr 13, 2020 直接 ip 全部查找呗。反正内网快。 |
2 jsjjsyc OP @mchong ip 掩码是 255.255.248.0,同个网段下有 2048 个 ip,一个个找头要秃了。想看看有没有什么自动化的工具或者脚本之类的? |
3 lululau Apr 13, 2020 tcping/telnet 先找到开了 22 端口的 IP,然后 expect 自动输入密码尝试登陆 |
4 opengps Apr 13, 2020 via Android 装个网络工具,忘了叫啥了可以扫描内网 IP |
5 Keyes Apr 13, 2020 via iPhone 一个大 b 段而已嘛,nmap -sS 扫一圈 22,写个脚本 ssh 一下就行了 |
6 superrichman Apr 13, 2020 via iPhone 关键字 python IPy 模块 paramiko 模块 |
7 wulu Apr 13, 2020 via Android nmap |
8 windyland Apr 13, 2020 via Android 写个 bat 脚本,用循环试,不会写的话我就贴出来给你,很简单的,win7 及以上版本的 cmd 默认支持 ssh |
9 hyshuang2006 Apr 13, 2020 对,扫内网 IP+端口,就识别出来啦。除非,呃...你的服务器或交换机还禁止了内网扫端口。 |
10 jsjjsyc OP python 脚本搞定了,感谢各位! |
11 jsjjsyc OP 试了试用户名密码都是 root,还扫到了一台别人的机子 算了算了,不干坏事 |
12 tankren Apr 14, 2020 扫描端口 |