Подобные вещи умеет делать
NMAP, правда, после передачи ему его же отчета
либо при проведении сканирования. Движок там еще
сыроват, при обилии хостов жутко виснет и делает
работу невозможной. Поэтому предлагаю тебе
немного другое решение.

1. Зададим
какой-нибудь параметр для сбора трафика в файл .pcap:

tcpdump -w test.pcap -i eth1 tcp port
6881 or udp \( 33210 or 33220 \)

2. Сохраненный трафик скормим специальной
программе - rumint (rumint.org), которая в два
щелчка выдаст тебе топологическую карту в
нескольких вариантах просмотра.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии