jsjjsyc
V2EX  ›  问与答

内网机器知道用户名密码,怎么查 ip?

  •  1
     
  •   jsjjsyc · Apr 13, 2020 via Android · 2966 views
    This topic created in 2402 days ago, the information mentioned may be changed or developed.

    问下大佬们,内网有台服务器开了 ssh,知道用户名密码,怎么查找服务器 ip ?现在疫情回不去机房,但能远程到内网的另一台 windows 机器上,内网 ip 都是 114.212.x.x,有没有什么现成的工具或者骚操作能够找到服务器的 ip ?

    12 replies  •  2020-04-14 09:21:42 +08:00
    mchong
    mchong
    Apr 13, 2020
    1
    直接 ip 全部查找呗。反正内网快。
    jsjjsyc
    jsjjsyc
    OP
    Apr 13, 2020 via Android
    2
    @mchong ip 掩码是 255.255.248.0,同个网段下有 2048 个 ip,一个个找头要秃了。想看看有没有什么自动化的工具或者脚本之类的?
    lululau
    lululau
    Apr 13, 2020
    3
    tcping/telnet 先找到开了 22 端口的 IP,然后 expect 自动输入密码尝试登陆
    opengps
    opengps
    Apr 13, 2020 via Android
    4
    装个网络工具,忘了叫啥了可以扫描内网 IP
    Keyes
    Keyes
    Apr 13, 2020 via iPhone
    5
    一个大 b 段而已嘛,nmap -sS 扫一圈 22,写个脚本 ssh 一下就行了
    superrichman
    superrichman
    Apr 13, 2020 via iPhone
    6
    关键字 python IPy 模块 paramiko 模块
    wulu
    wulu
    Apr 13, 2020 via Android
    7
    nmap
    windyland
    windyland
    Apr 13, 2020 via Android
    8
    写个 bat 脚本,用循环试,不会写的话我就贴出来给你,很简单的,win7 及以上版本的 cmd 默认支持 ssh
    hyshuang2006
    hyshuang2006
    Apr 13, 2020
    9
    对,扫内网 IP+端口,就识别出来啦。除非,呃...你的服务器或交换机还禁止了内网扫端口。
    jsjjsyc
    jsjjsyc
    OP
    Apr 13, 2020 via Android
    10
    python 脚本搞定了,感谢各位!
    jsjjsyc
    jsjjsyc
    OP
    Apr 13, 2020 via Android
    11
    试了试用户名密码都是 root,还扫到了一台别人的机子😑 算了算了,不干坏事
    tankren
    tankren
    Apr 14, 2020
    12
    扫描端口
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2062 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 15:01 · PVG 23:01 · LAX 07:01 · JFK 10:01
    ♥ Do have faith in what you're doing.