Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » какой программой можно сканировать мультикаст

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

Hottabych13



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
подскажите где посмотреть или поискать программку типа простенького снифера (опасаюсь в сложной программе заблудится ), только мне нужно сканировать локалку а именно мультикаст. ничего стоящего не могу найти кроме вот такого достаточно поверхностного описания как здесь  http://www.nag.ru/2003/0405/0405.shtml
теперь зачем это все. мой провайдер транслирует телик по мультикасту и естественно хотят денег. а я конечно не очень хочу платить. методом тыка нашел несколько российских каналов rtp://@233.32.240.131:5050 это НТВ. смотрю через VLC. качество картинки отличное.  
и еще один вопрос. если провайдер шифрует остальные телеканалы, то бесполезно раскодировать или возможно?
 
это моя сеть.

Код:
:~$ ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:14................  
          inet addr:192.168.1.33  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::214:bff:fe39:825a/64 Диапазон:Ссылка
          ВВЕРХ BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:72659 errors:0 dropped:0 overruns:0 frame:0
          TX packets:120961 errors:0 dropped:0 overruns:0 carrier:0
          коллизии:0 txqueuelen:1000  
          RX bytes:9883684 (9.8 MB)  TX bytes:149930377 (149.9 MB)
          Прервано:20 Base address:0x6000  
 
lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Диапазон:Узел
          ВВЕРХ LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:170012 errors:0 dropped:0 overruns:0 frame:0
          TX packets:170012 errors:0 dropped:0 overruns:0 carrier:0
          коллизии:0 txqueuelen:0  
          RX bytes:24641424 (24.6 MB)  TX bytes:24641424 (24.6 MB)
 
pan0      Link encap:Ethernet  HWaddr 0e:df:4f:7e:2b:03  
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          коллизии:0 txqueuelen:0  
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
 

 
на чердаке свитч провайдера а дома роутер. если чего то не то спрашиваю, прошу направить где инфу искать.
спасибо.

Всего записей: 59 | Зарегистр. 12-06-2008 | Отправлено: 21:34 06-08-2009
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Для Линукс-Юникс это tcpdump, обычно входит в стандартный комплект.
Для Виндоус это Windump, запуск из командной строки, параметры аналогичны tcpdump
В комплект не входит, нужно скачать с офсайта.

Всего записей: 17290 | Зарегистр. 13-06-2007 | Отправлено: 22:23 06-08-2009 | Исправлено: vlary, 22:24 06-08-2009
rakis

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Не сильно простой, но...
Wireshark
Графический интерфейс. Есть под Windows/Linux/Mac OS X.

Всего записей: 379 | Зарегистр. 17-01-2006 | Отправлено: 23:21 06-08-2009 | Исправлено: rakis, 23:22 06-08-2009
Hottabych13



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Для Линукс-Юникс это tcpdump, обычно входит в стандартный комплект.  

такой пакет действительно у меня установлен  

Код:
This program allows you to dump the traffic on a network. tcpdump
is able to examine IPv4, ICMPv4, IPv6, ICMPv6, UDP, TCP, SNMP, AFS
BGP, RIP, PIM, DVMRP, IGMP, SMB, OSPF, NFS and many other packet
types.
It can be used to print out the headers of packets on a network
interface, filter packets that match a certain expression. You can
use this tool to track down network problems, to detect "ping attacks"
or to monitor network activities.

запустил с sudo. вот такие повторяющиеся строки в консоли. может с каким нибудь ключем скомандовать?
завтра маны попробую перевести на русский...

Код:
 01:16:59.90027vladimir.local.33891 > 94.232.29.64.23757: . 209547:210895(1348) ack 230 win 108 <nop,nop,timestamp 5677686 145049>  

 
 
 

Всего записей: 59 | Зарегистр. 12-06-2008 | Отправлено: 01:27 07-08-2009 | Исправлено: Hottabych13, 01:29 07-08-2009
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мультикастовые адреса находятся в диапазоне с 224.0.0.0 по 239.255.255.255
Задайте для tcpdump соответствующие фильтры
А переводить зачем? Все уже переведено давно
http://www.inattack.ru/article/267.html
http://wiz.su/2007/06/14/analiz-setevogo-trafika-s-pomoshhyu-tcpdump/

Всего записей: 17290 | Зарегистр. 13-06-2007 | Отправлено: 13:11 07-08-2009
Hottabych13



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
vlary
Вот спасибочки, клево! Завтра разберусь, думаю. Только приехал с выходных. Потом напишу чего получилось.

Всего записей: 59 | Зарегистр. 12-06-2008 | Отправлено: 22:42 09-08-2009 | Исправлено: Hottabych13, 22:43 09-08-2009
Hottabych13



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Попробоал задавать фильтры с различными флагами, ничего не получается пока. Я может ошибаюсь, но tcpdump разве не для того чтобы просто фиксировать или наблюдать за различными пакетами сети? Я не могу понять как он будет сканировать мультикаст на наличие возможного использования вещания... т.е. должен УЖЕ происходить обмен пакетами с каким нибудь открытым портом или что тогда он будет сканировать?... или я не понимаю как сделать....

Цитата:
Дамп (от англ. dump) — выдача информации о состоянии

Наверное как то нужно взять этот диапазан адресов (который вы писали) порт (не знаю нужен или нет), задать интервал (секунды 3-4) и отсылать на каждый адрес что то наподобие эхо пакетов. Потом смотреть ушел в пустоту пакет или "уперся" куда нить. Как то так наверное...
Если знаете как подскажите пож...

Всего записей: 59 | Зарегистр. 12-06-2008 | Отправлено: 18:35 10-08-2009 | Исправлено: Hottabych13, 19:00 10-08-2009
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мультикаст не сканируется. Это, грубо говоря,  те же самые UDP пакеты, только с другими адресами и правилами распространения. Их можно только снифферить. То есть, если есть мультикастовый трафик и сетевая карта установлена в promiscuos режим, снифер эти пакеты покажет. А там уже ваша задача, понять что это именно нужные вам пакеты, на какой адрес и порт они идут, как и чем их ловить. Технология мультикаст заключается в том, что наряду с обычным вашим айпи адресом вы можете подписаться на определенные адреса и порты, скажем,
239.0.2.2 порт 520, 239.5.25.20 порт 3000, и при появлении пакетов с этими адресами карта
будет их ловить и передавать той программе, что их заказала. Все остальное карта просто будет игнорировать.

Всего записей: 17290 | Зарегистр. 13-06-2007 | Отправлено: 18:56 10-08-2009
Hottabych13



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
все понятно. сейчас попробую немного по другому сделать. нашел одну программу (один человек-энтузиаст писал, вернее VLC перезаточил)....
 
Добавлено:

Сканер в VLC. Пришлось в виндовс перегружать машину.  

Вот что получилось.
Единственное что нужно знать, это приблизительный диапазон адресов. Иначе на сканирование уйдут года...))
Может ещё чего нибудь можно было бы придумать, но больше ничего не нашел.  
 

Всего записей: 59 | Зарегистр. 12-06-2008 | Отправлено: 19:04 10-08-2009
Magi

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Hottabych13
 
А где сам vlc со сканером скачать?

Всего записей: 621 | Зарегистр. 12-12-2001 | Отправлено: 21:35 19-08-2010
Hottabych13



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
я брал Здесь
в винде любой вроде работает.

Всего записей: 59 | Зарегистр. 12-06-2008 | Отправлено: 01:06 20-08-2010
igorin123

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, пожалуста, какой программой можна просканировать адрес  http://89.200.8.2:80/udp/230.0.0.0:1234 -  http://89.200.8.2:80/udp/230.0.0.255:1234?

Всего записей: 34 | Зарегистр. 17-09-2010 | Отправлено: 13:50 21-07-2011
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
igorin123 Ты вообще-то читал, что на этой странице написано?  
Ставишь  VLC, в меню выбираешь открыть ссылку, сначала пробуешь udp://230.0.0.0:1234, затем udp://230.0.0.0:1234. Если оттуда что-то идет, то VLC покажет.
Но по-моему, адреса эти кривые.
А те УРЛ, что ты написал, можно сканировать Интернет Эксплорером
И они не работают.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17290 | Зарегистр. 13-06-2007 | Отправлено: 15:59 21-07-2011 | Исправлено: vlary, 16:01 21-07-2011
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
Цитата:
можно сканировать Интернет Эксплорером

Цитата:
сначала пробуешь udp://230.0.0.0:1234, затем udp://230.0.0.0:1234.
очепятка вышла 255 там на конце у человека...
 
p.s. только вчера наладил себе дома халявное IPTV прова... Поимелся чутка)

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6593 | Зарегистр. 28-08-2008 | Отправлено: 16:07 21-07-2011
igorin123

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Меня интересует как просканировать диапазон, например,  http://89.200.8.2:80/udp/230.0.0.0:1234 -  http://89.200.8.2:80/udp/230.255.255.255:1234.  Не вставлять же каждую ссылку в VLC, так за год не сделаеш! И это не локальная сеть.

Всего записей: 34 | Зарегистр. 17-09-2010 | Отправлено: 18:19 21-07-2011 | Исправлено: igorin123, 18:19 21-07-2011
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
igorin123 Так тебе диапазон нужно сканировать? Так бы и писал!
И опять же не читаешь уже написанного. Шестью постами ранее Hottabych13 упоминал о сканере на базе VLC.
Кстати, любопытная идейка... Я до сих пор не могу нащупать IPTV у МГТС. По идее, сделать сканер теоретически достаточно просто. Создается UDP сокет, дается запрос на присоединение к мультикастовой группе. Если пришел ответный пакет, то запрос услышали. Если нет, пробуется следующий адрес. И так далее.
А полученные адреса уже скармливать VLC.
Попробую сделать на досуге, если будет результат, отпишусь...
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17290 | Зарегистр. 13-06-2007 | Отправлено: 22:54 21-07-2011 | Исправлено: vlary, 22:56 21-07-2011
igorin123

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Разобрался! Можно использовать SimpleTV (Настройки-Окно настроек-Настройки сети-UDP to HTTP proxy вписуем ip сервера и порт), потом  Каналы-Поиск каналов, вписываем диапазон, порт, больше ничего не меняем. Но есть минус - процес занимает очень много времени!
vlary сканнер был бы ОООчень кстати!!! Спасибо!

Всего записей: 34 | Зарегистр. 17-09-2010 | Отправлено: 23:48 21-07-2011
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
удалено.
перепостил...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6593 | Зарегистр. 28-08-2008 | Отправлено: 20:06 22-07-2011 | Исправлено: Alukardd, 20:07 22-07-2011
glasnich

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
где достать адреса прокси (типа 89.200.8.2:80)?

Всего записей: 349 | Зарегистр. 21-05-2007 | Отправлено: 17:00 22-06-2012 | Исправлено: glasnich, 17:00 22-06-2012
glasnich

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
up!

Всего записей: 349 | Зарегистр. 21-05-2007 | Отправлено: 11:53 11-07-2012
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » какой программой можно сканировать мультикаст


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru