Eu já havia falado em outros artigos sobre o lanmap, uma ferramenta de rede para Linux. Contudo, na ocasião não discuti muito as formas de uso deste programa.

O lanmap é um software que observa silenciosamente a rede e produz um mapa com os dados que obtém desta rede. O autor do software queria algo que demonstrasse claramente como as redes estavam configuradas. Obter estes dados com sniffers como o tcpdump não era prático, o que motivou-o a desenvolver o lanmap.

Ele “escuta” todo o tráfego disponível na rede, observa quais computadores estão comunicando-se com os outros, qual é o volume deste tráfego e quais protocolos estão sendo utilizados. A partir disto ele cria as imagens dos mapas destas redes.

Ele irá ficar contido à rede alcançavel, de modo passivo, não ultrapassando barreiras como VLAN em switches, por exemplo.

Comece por instalar o lanmap com o comando
sudo apt-get install lanmap

Verifique com o comando ifconfig qual é a interface de rede que você pretende verificar e qual é o endereço e máscara da sua rede.

Para começar você pode digitar algo como
lanmap -o /tmp -T png -i eth2

Neste caso o lanmap irá gerar uma imagem no formato PNG (opção -T) no diretório /tmp (opção -o), escutando a interface de rede eth2 (opção -i).

As imagens podem ser feitas tanto em PNG como em GIF ou SVG. Por padrão as imagens são geradas a cada 60 segundos, o que pode ser alterado com a opção -r. Para escutar todas as interfaces de rede, é possível utilizar a opção -i da seguinte forma: “-i any”.

Com o lanmap em si não gera tráfego, pode ser útil forçar a comunicação se você quiser acelerar o processo de obtenção de dados. Por exemplo, você pode utilizar o nmap ou o fping de forma a varrer sua rede, forçando comunicação com todos os computadores e fazendo-os “aparecer” para o lanmap.

Utilizando este comando pude obter resultados como este:

Mapa do lanmap

Este é um trecho do mapa obtido após ter executado um nmap para toda minha rede. Isto explica a convergência de tráfego de diversos computadores para um determinado computador central. Em uma rede corporativa espera-se que esta concentração ocorra em torno dos servidores. Observe o desenho da nuvem, indicando a Internet como um todo e a representação de um bridge em vermelho, do lado direito. De cada computador, depois de algum tempo de observação, é possível ver hostname, MAC Address, endereço IP e sistema operacional.

Testem-no e depois digam-me o que vocês acharam, Ok?