Howto pimp my nmap ping speed?

STiGMaTa_ch · Posted: Thu Jun 22, 2006 9:31 pm Post subject: Howto pimp my nmap ping speed?

Hallo zusammen

Ich habe hier das Problem, dass gestern mein Level One Router plötzlich die Internet Verbindung unterbrochen hat. Daraufhin musste ich mit Schrecken feststellen, dass er unter der bisherigen IP nicht mehr erreichbar ist.

Nach einer Weile des herumprobierens habe ich versucht die Werkseinstellungen zurückzusetzen. Doch leider kann der Router auch unter der IP der Werkseinstellung nicht gefunden werden...

Tendenziell gehe ich davon aus, dass der Router hinüber ist. Jedoch zeigen die LED's an, dass das Gerät Betriebsbereit zu sein scheint und ich ihn nur richtig zu konfigurieren bräuchte.

Also dachte ich mir, dass ich einfach mal mittels einer while Schleife und nmap den Bereich 192.168.0.0 - 192.168.255.254 durchscanne.

Soweit so gut...

Jedoch dauert das Scannen pro /24 Subnet ganze 18Sekunden. Das bedeutet, dass ein Scan von 255 Subnetzen geschlagene 4590s oder ~76.5 Minuten dauert.

Da ich gerne noch einige andere Ranges ausprobieren würde, stellt sich mir nun die Frage ob man mit Nmap 4.01 diesen Scan irgendwie beschleunigen könnte ???

Mein aktueller Befehl für den Scan lautet

Inte · Posted: Thu Jun 22, 2006 9:38 pm Post subject:

Mit -T5 sollte es etwas schneller gehen.
_________________
Gentoo Linux - Die Metadistribution

STiGMaTa_ch · Posted: Thu Jun 22, 2006 9:51 pm Post subject:

Hallo Inte

think4urs11 · nmap -oG grepfile -p80 --min-parallelism 64 -T4 10.1.1.0/24

STiGMaTa_ch · nmap -oG grepfile -p80 --min-parallelism 64 -T4 10.1.1.0/24

think4urs11 · Posted: Thu Jun 22, 2006 10:20 pm Post subject:

Ich hab noch ein wenig rumgespielt und ein paar Testfallen kreuz und quer im Netz plaziert.
Es geht zwar schneller als meine Werte weiter oben wenn ich an den diversen timeouts herumdrehe, allerdings findet er dann kaum noch etwas.
getestet auf /24 bis /20

Ab und zu lohnt es sich Geduld zu haben

_________________
Nothing is secure / Security is always a trade-off with usability / Do not assume anything / Trust no-one, nothing / Paranoia is your friend / Think for yourself

misterjack · Veteran Joined: 03 Oct 2004 Posts: 1657

ob nun

schachti

STiGMaTa_ch · Posted: Fri Jun 23, 2006 7:16 am Post subject:

Hmm.. wie Think4UrS11 geschrieben hat, er findet dann nicht mehr alle... :-(

Ausserdem habe ich festgestellt, dass meine Broadcom zwar mittels ifconfig eth0 down; ifconfig eth0 192.168.${x}.0/24 konfiguriert wird, dass ich jedoch ca. 14s warten muss, bevor er mittels nmap auch wirklich was findet :-(

Die Karte ist zwar sofort konfiguriert, doch wenn ich sofort mit nmap loslege werde nur ich selber gefunden. Erst nach ca. 14s findet er andere Hosts im Netz. Kann man das irgendwie beschleunigen oder ist das einfach die Latenzzeit, welche der Netzkartentreiber zur initialisierung benötigt?

@schachti

think4urs11 · Posted: Fri Jun 23, 2006 7:21 am Post subject:

dann häng dich doch einfach auf 192.168.x.y/16 mit deiner NIC statt in 192.168.x.y/24.
auf die Tour kannst du ganz bequem die diversen /24 scannen ohne jedesmal die NIC umzukonfigurieren.
Allerdings gilt auch da 'weniger (gleichzeitig) ist mehr'.

<ironie> alter Hektiker</ironie>
_________________
Nothing is secure / Security is always a trade-off with usability / Do not assume anything / Trust no-one, nothing / Paranoia is your friend / Think for yourself

STiGMaTa_ch · Posted: Fri Jun 23, 2006 7:41 am Post subject:

think4urs11 · Posted: Fri Jun 23, 2006 7:23 pm Post subject:

Ich traue mich ja kaum das offensichtliche zu fragen... hast du nach dem reset auf factory default schonmal probiert auf eben die factory default IP zu connecten?
Sollte ja eigentlich im Handbuch stehen; wenn nicht könnte Hr. Google mittels der genauen Modellbezeichnung evtl. etwas finden.
Level One meint dazu ganz generell:

amne · Posted: Fri Jun 23, 2006 7:31 pm Post subject:

think4urs11 · Posted: Fri Jun 23, 2006 8:18 pm Post subject:

STiGMaTa_ch · Posted: Fri Jun 23, 2006 10:36 pm Post subject:

Finswimmer · Posted: Sat Jun 24, 2006 12:53 am Post subject:

Sage mal, kann sein, dass ich aufm Schlauch stehe, man möge es in Anbetracht der späten Zeit verzeihen.
Aber was ist mit "ping -b"

Der müsste doch auch alles finden, was da so in einem Netz rumgeistert, oder?

Tobi
_________________
Bitte auf Rechtschreibung, korrekte Formatierung und Höflichkeit achten!
Danke

STiGMaTa_ch · Posted: Sat Jun 24, 2006 7:55 am Post subject:

Sourcecode · Posted: Sat Jun 24, 2006 10:20 am Post subject:

mit -p<ports> die Ports einstellen.

Setz einfach nur nmap darauf an 1-2 Ports zu scannen (für Router üblich wären das z.b telnetd und httpd) dann scannt nmap bei einem gefundenen Host nicht alle seine Standartports durch sondern nnur die Ports die du angegeben hast.

Damit kriegst auchmal nen kleinen Speedschub.
_________________
Es gibt bloss eins, was wichtig ist: dass man sterben muss.

Suicide is man's way of telling God, "You can't fire me - I quit."

no one gets out here alive....

Finswimmer · Posted: Sat Jun 24, 2006 10:24 am Post subject:

Ja, das habe ich nun auch gemerkt.
Das war früher aber nicht so.
Da konnte ich das gesamte Netz anpingen.

Tobi
_________________
Bitte auf Rechtschreibung, korrekte Formatierung und Höflichkeit achten!
Danke

think4urs11 · nmap -n -oG grepfile -p80 --min-parallelism 64 -T4 10.1.1.0/24

Finswimmer

think4urs11

firefly · Watchman Joined: 31 Oct 2002 Posts: 5320

hmm du könntest auch mit fping probieren.
_________________
Ein Ring, sie zu knechten, sie alle zu finden,
Ins Dunkel zu treiben und ewig zu binden
Im Lande Mordor, wo die Schatten drohn.

STiGMaTa_ch

think4urs11