nbtscan findet nicht nur rdp-server

hi.

ich versuche mit nbtscan die rdp-server in netzwerk ausfindig zu machen.

allerdings werden mir auch die normalen windows kisten aufgelistet die den port 137 offen haben, z.b weil die nen ordner freigegeben haben.

nbtscan -e -r 192.168.255.1-255

ausgabe ist:

192.168.255.3   FILESERVER     
192.168.255.14  API            
192.168.255.15  BIGSERVER      
192.168.255.16  NOTEBOOK-DIRK  
192.168.255.2   SIEMENS        
192.168.255.20  MAC-00115B57C4A
192.168.255.109 <unknown>
192.168.255.41  ULRICH_2_STICK 
192.168.255.180 CHRIS2         
192.168.255.103 (NONE)

so...ich weiss aber das "notebook-dirk" nicht in der liste stehen dürfte, genau so wie ulrich_2_stick und chris2 auch nicht. genau so wie (none) und die mac-xyz (was das fürn pc name?)

liebe grüße
finder

ps: meine infos zu den nbtscan parametern habe ich von: http://www.inetcat.org/software/nbtscan.html

Jansen

finder schrieb:

ich versuche mit nbtscan die rdp-server in netzwerk ausfindig zu machen.

allerdings werden mir auch die normalen windows kisten aufgelistet die den port 137 offen haben, z.b weil die nen ordner freigegeben haben.

Entweder ich verstehe deine Aussage falsch oder du scannst einfach nach dem falschen Port: RDP benutzt Port 3389.

hab es

#!/bin/sh

nbtscan -e -r 192.168.255.1-254 | while read anes 
do
        nmap -sT -P0 -p3389 `echo $anes | cut -d' ' -f1` | grep open > /dev/null && echo $anes;
done

Ausgabe:

192.168.255.3 FILESERVER
192.168.255.14 API
192.168.255.15 BIGSERVER
192.168.255.2 SIEMENS
192.168.255.180 CHRIS2

byebye