إعـــــــلان

تقليص
لا يوجد إعلان حتى الآن.

Idle Scan بالتفصيل !

تقليص
X
 
  • تصفية - فلترة
  • الوقت
  • عرض
إلغاء تحديد الكل
مشاركات جديدة

  • #16
    ممكن نستخدم الاوبشن -o وكلنا بنعرفه انه بخمن نوع الجهاز صاحب الاي بي ومن ضمنها ممكن نعرف اي بي الجهاز الخامل اذا كان
    طابعه متلا متل ما ذكر الاخ صبري

    تعليق


    • #17
      المشاركة الأصلية بواسطة مغرم احزان مشاهدة المشاركة
      لا زال السؤال يحيرني كيف لي ان اعرف عناوين الاجهزة الخاملة !
      هذه أحدى الطرق اخي مغرم: هنا
      إِنَّمَـا الأُمَـمُ الأَخْـلاقُ مَا بَقِيَـتْ ... فَـإِنْ هُمُ ذَهَبَـتْ أَخْـلاقُهُمْ ذَهَبُـوا

      إذا المرء لا يرعاك إلا تكلفاً ... فدعه ولا تكثر عليه التأسفا
      ففي الناس أبدال وفي الترك راحة ... وفي القلب صبر للحبيب ولو جفا
      فما كل من تهواه يهواك قلبه ... ولا كل من صافيته لك قد صفا
      إذا لم يكن صفو الوداد طبيعة ... فلا خير في خل يجيء تكلفا
      ولا خير في خل يخون خليله ... ويلقاه من بعد المودة بالجفا
      وينكر عيشاً قد تقادم عهده ... ويظهر سراً كان بالأمس في خفا

      [ مواقع مفيدة: أروع موقع القرآن الكريم |مدونتي |Twitter |نظام طارق ]

      تعليق


      • #18
        الفرق بين الجهاز الـ Zombie و الجهاز العادي في IPID لو كان الـ IPID يتزايد بشكل كبير/سريع إذن الجهاز لا يصلح أن يكون Zombie أو ليس Idle

        مثال لجهاز Idle:

        كود:
         hping3 10.0.0.200                                                                                                                              
        HPING 10.0.0.200 (p20p1 10.0.0.200): NO FLAGS are set, 40 headers + 0 data bytes                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF id=13601 sport=0 flags=RA seq=0 win=0 rtt=0.8 ms                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF id=13602 sport=0 flags=RA seq=1 win=0 rtt=0.4 ms                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF id=13604 sport=0 flags=RA seq=2 win=0 rtt=0.4 ms                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF id=13606 sport=0 flags=RA seq=3 win=0 rtt=0.4 ms                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF id=13607 sport=0 flags=RA seq=4 win=0 rtt=0.4 ms                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF id=13608 sport=0 flags=RA seq=5 win=0 rtt=0.4 ms
        ننتظر قليلا ثم ننفذ الأمر مره ثانية
        كود:
         hping3 10.0.0.200                                                                                                                              
        HPING 10.0.0.200 (p20p1 10.0.0.200): NO FLAGS are set, 40 headers + 0 data bytes                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF[B] id=13609[/B] sport=0 flags=RA seq=0 win=0 rtt=0.4 ms                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF [B]id=13610[/B] sport=0 flags=RA seq=1 win=0 rtt=0.4 ms                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF[B] id=13611[/B] sport=0 flags=RA seq=2 win=0 rtt=0.4 ms                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF id=13612 sport=0 flags=RA seq=3 win=0 rtt=0.4 ms                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF id=13613 sport=0 flags=RA seq=4 win=0 rtt=0.3 ms                                                                                              
        len=46 ip=10.0.0.200 ttl=128 DF id=13614 sport=0 flags=RA seq=5 win=0 rtt=0.4 ms

        كما لاحظتم الفرق في العدد التصاعدي في id ليس كبير

        اما هنا

        كود:
        hping3 10.0.0.24                                                                                                                               
        HPING 10.0.0.24 (p20p1 10.0.0.24): NO FLAGS are set, 40 headers + 0 data bytes                                                                                                
        len=46 ip=10.0.0.24 ttl=128[B] id=22047[/B] sport=0 flags=RA seq=0 win=0 rtt=0.9 ms                                                                                                  
        len=46 ip=10.0.0.24 ttl=128[B] id=22049[/B] sport=0 flags=RA seq=1 win=0 rtt=0.9 ms                                                                                                  
        len=46 ip=10.0.0.24 ttl=128 id=[B]22050 [/B]sport=0 flags=RA seq=2 win=0 rtt=0.5 ms                                                                                                  
        len=46 ip=10.0.0.24 ttl=128 id=22052 sport=0 flags=RA seq=3 win=0 rtt=0.5 ms
        ننتظر قليلا ثم ننفذه مرة أخرى
        كود:
         hping3 10.0.0.24                                                                                                                               
        HPING 10.0.0.24 (p20p1 10.0.0.24): NO FLAGS are set, 40 headers + 0 data bytes                                                                                                
        len=46 ip=10.0.0.24 ttl=128[B] id=22103[/B] sport=0 flags=RA seq=0 win=0 rtt=0.8 ms                                                                                                  
        len=46 ip=10.0.0.24 ttl=128 [B]id=22110[/B] sport=0 flags=RA seq=1 win=0 rtt=0.4 ms                                                                                                  
        len=46 ip=10.0.0.24 ttl=128 [B]id=22116[/B] sport=0 flags=RA seq=2 win=0 rtt=0.4 ms                                                                                                  
        len=46 ip=10.0.0.24 ttl=128 id=22121 sport=0 flags=RA seq=3 win=0 rtt=0.3 ms
        كما لاحظتم الفارق بين الPID والتي تليها كبير فالجهاز لا يعتبر Idle .
        التعديل الأخير تم بواسطة سامر حداد; الساعة 02-03-2012, 08:54 PM.
        مـدونـتي الـتقـنـيـة

        サブリ

        مــا خِفتُ المـوتَ ولا عُـقبــاهُ ,,, فما أعظمَ شأنهُ غيرَ مولاهُ
        أهوِن بما في الموتِ من حدثٍ ,,, غـــيــرَ أن بـــهِ الله ألقــاهُ

        خارج الخدمة


        تعليق

        يعمل...
        X