сканировать можно только в пределах своей сети, или зная IP можно выходить за пределы?

Сниффер и ему подобное работают только при нахождении в одной сети с системами, которые подвергают тестированию - локальной.

 

Сниффер и ему подобное работают только при нахождении в одной сети с системами, которые подвергают тестированию - локальной.

Локальная сеть, побитая на VLAN, тоже является локальной, но снифер не будет работать в пределах соседнего VLAN.
Так же если есть сеть 192.168.0.0/16 и в ней куча подсетей, то с подсети 192.168.1.0 можно снифать подсеть 192.168.100.0, так как ARP запрос до нее долетит и подменится MAC шлюза. Проще говоря работает в пределах широковещательного домена.
[automerge]1522983665[/automerge]

Попробуй xerosploit - стабильнее чем Интерсептер работает и функционал хороший.

Подскажите, существуют ли аналоги intercepter'a, умеющие LADP-relay? Xerosploit насколько я понял не умеет.

 

а если роутер сканится через инет (ака Роутерскан и т.п.)
вот зашел я через белый ип на роутер.
каким образом я могу просканить девайсы внутри его сети на тот же 445й порт ?

 

каким образом я могу просканить девайсы внутри его сети на тот же 445й порт ?

Если получен доступ к роутеру ( через веб морду ), можно сделать проброс порта 445, вытащив его за пределы лана, тогда 445 порт можно атаковать через Интернет. Проблема такой атаки - 445 может атаковать червь, точнее один из, обитающий в Интернете, работающий в режиме автоматики.
Что бы углубиться в саму сеть, не вытаскивая ничего, есть вариант перепрошить своей прошивкой, поднять впн на роутере. Тогда при подключении по ВПН каналу мы поападем в сегмент сети с системами в сети.

 

Что бы углубиться в саму сеть, не вытаскивая ничего, есть вариант перепрошить своей прошивкой

Сильно проблематично, учитывая что подключение происходит через внешку.
Даже если собрать готовую сборку с нужными настройками - шанс потерять роутер очень велик. Нужно крайне аккуратно подходить к процессу.
[automerge]1523000898[/automerge]

а если роутер сканится через инет (ака Роутерскан и т.п.)
вот зашел я через белый ип на роутер.
каким образом я могу просканить девайсы внутри его сети на тот же 445й порт ?

Конкурс - Взлом роутеров утилитой RouterScan с последующем поднятием VPN
Тут подробно описано, правда так же на нестандартной DD-WRT