Antes de proteger uma rede, você deve entendê-la. O reconhecimento de rede é o processo de mapear o ambiente — identificando hosts ativos, roteadores e servidores DNS.
1. Descobrindo Hosts (Ping Sweep)
A forma mais simples de encontrar dispositivos ativos é fazer ping neles.
Command Prompt
C:\Users\User>ping 192.168.1.1
(Nota: Usuários avançados usam loops para fazer ping em sub-redes inteiras)
2. Mapeando o Caminho (Trace Route)
Veja como os pacotes viajam até um destino. Isso identifica roteadores e firewalls.
Command Prompt
C:\Users\User>tracert 8.8.8.8
3. Investigando DNS (Nslookup)
Encontre o endereço IP por trás de um nome de domínio (ou vice-versa).
Experimente o comando
Encontre o IP de example.com!
Montar o comando
nslookup
type=mxPesquisar servidores de email (registros MX).
type=txtPesquisar registros de texto (SPF/DKIM).
Terminal
C:\Users\User>nslookup google.com 8.8.8.8
Teste de conhecimentos
1 / 2Qual comando resolve um nome de domínio para um endereço IP?
Referências
Estes links de documentação trazem detalhes confiáveis sobre os comandos usados neste artigo.