WhoIsConnectedSniffer é uma ferramenta de descoberta de rede que atende a rede de pacotes em seu adaptador de rede usando um driver de captura (ou monitor de rede MS WinPCap) e acumula uma lista de computadores e os dispositivos atualmente conectados à sua rede. WhoIsConnectedSniffer usa vários protocolos para detectar os computadores conectados à sua rede, incluindo ARP, UDP, DHCP, mDNS e browser.

Para cada computador detectado ou dispositivo, a seguinte informação é exibida: (Alguns dos campos podem estar vazios, se a informação não pode ser encontrada no interior dos pacotes) endereço IP, endereço MAC, nome do dispositivo / computador, descrição, Sistema Operacional, Empresa Adaptador de Rede, endereço IPv6.

Depois de recolher a informação, você pode facilmente exportar a lista para um arquivo tab-delimited/comma-delimited/xml/html.

#Protocolos suportados por WhoIsConnectedSniffer#

*ARP: WhoIsConnectedSniffer ouve este protocolo para obter o endereço IP e endereço MAC dos computadores e dispositivos.

*UDP: Quando um computador envia um pacote UDP para todos os outros computadores, WhoIsConnectedSniffer extraí o endereço IP e o endereço MAC.

*DHCP: Quando um computador se conecta à rede, ele geralmente envia um pedido DHCP. WhoIsConnectedSniffer usa esta solicitação para obter o nome do host e o endereço IP do computador.

*mDNS: Este protocolo é usado em sistemas Linux e Mac OS. WhoIsConnectedSniffer usa-o para obter o nome do host e o endereço IP do computador, e também o sistema operacional (no Linux).

*Browser: Este protocolo é usado principalmente pelo Windows, mas alguns sistemas Linux suportam este protocolo. WhoIsConnectedSniffer usa-o para obter o nome do computador, descrição do computador e do sistema operacional.

Download: WhoIsConnectedSniffer

Fonte: Hack-Tools