内网机器知道用户名密码，怎么查 ip？

2020-04-13 22:08:30 +08:00
 jsjjsyc

问下大佬们，内网有台服务器开了 ssh，知道用户名密码，怎么查找服务器 ip ？现在疫情回不去机房，但能远程到内网的另一台 windows 机器上，内网 ip 都是 114.212.x.x，有没有什么现成的工具或者骚操作能够找到服务器的 ip ？

1753 次点击
所在节点    问与答
12 条回复
mchong
2020-04-13 22:10:53 +08:00
直接 ip 全部查找呗。反正内网快。
jsjjsyc
2020-04-13 22:19:49 +08:00
@mchong ip 掩码是 255.255.248.0，同个网段下有 2048 个 ip，一个个找头要秃了。想看看有没有什么自动化的工具或者脚本之类的？
lululau
2020-04-13 22:21:26 +08:00
tcping/telnet 先找到开了 22 端口的 IP，然后 expect 自动输入密码尝试登陆
opengps
2020-04-13 22:21:38 +08:00
装个网络工具，忘了叫啥了可以扫描内网 IP
Keyes
2020-04-13 22:22:12 +08:00
一个大 b 段而已嘛，nmap -sS 扫一圈 22，写个脚本 ssh 一下就行了
superrichman
2020-04-13 22:39:00 +08:00
关键字 python IPy 模块 paramiko 模块
wulu
2020-04-13 22:42:54 +08:00
nmap
windyland
2020-04-13 22:53:31 +08:00
写个 bat 脚本，用循环试，不会写的话我就贴出来给你，很简单的，win7 及以上版本的 cmd 默认支持 ssh
hyshuang2006
2020-04-13 23:17:00 +08:00
对，扫内网 IP+端口，就识别出来啦。除非，呃...你的服务器或交换机还禁止了内网扫端口。
jsjjsyc
2020-04-13 23:26:47 +08:00
python 脚本搞定了，感谢各位！
jsjjsyc
2020-04-13 23:50:22 +08:00
试了试用户名密码都是 root，还扫到了一台别人的机子😑 算了算了，不干坏事
tankren
2020-04-14 09:21:42 +08:00
扫描端口

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/662115

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX