Weblog de Madelman

Vía TaoSecurity

El programa PADS (Passive Asset Detection System) permite detectar pasivamente, es decir, escuchando el tráfico de red, sin enviar nada, que sistemas hay conectados y que servicios de red ofrecen.

Nos ofrece los resultados en forma de fichero CSV:

10.0.0.85,22,6,ssh,OpenSSH 3.5p1 (Protocol 1.99),1092511282
10.0.0.83,80,6,www,Apache 1.3.31 (Unix),1092511493

o a través de pads-report en forma de listado:

4 ——————————————————
IP:       10.0.0.83
MAC(s):   08:00:20:a0:14:a5  (2004/08/14 14:21:19)
ICMP:     Enabled

Port  Service    Application
22    ssh OpenSSH 3.8.1 (Protocol 2.0)
80    www Apache 1.3.31 (Unix)

5 ——————————————————
IP:       10.0.0.85
DNS:      ws01-05.mynet.org
MAC(s):   00:0c:29:ba:1e:02  (2004/08/14 14:21:14)
ICMP:     Enabled

Port  Service    Application
22    ssh OpenSSH 3.5p1 (Protocol 1.99)