nmap - 如何使用 nmap 在我的网络上发现 Philips Hue Wifi 灯泡？

Question

Phillips 有这些说明 (https://developers.meethue.com/develop/get-started-2/) 用于连接到/使用他们的 Hue 灯。显然，他们每个人都有一个小型服务器。

我听说/看到 nmap 几乎到处都建议在本地网络(或一般网络)上发现事物。我认为这是一个很好的机会，也许可以习惯该工具，但我尝试过的所有方法都没有产生零结果。

我知道这个网络上大约有 9 台膝上型电脑，外加 3 个 hue 灯，所以肯定是我做错了什么导致结果为零。

我如何使用 nmap 发现这些灯？或者它是错误的工具？

Answer 1

我假设您的灯泡有一个 Hue 桥。如果没有，请告诉我，我会删除我的答案

一旦 Hue 网桥连接到您的网络，您实际上可以使用路由器的广播地址以及使用 nmap 和 arp 找到 Hue 网桥。我在我的桥上试过这个，它似乎有效。这是我做的

# Replace 192.168.1.255 with your network broadcast ip
$ nmap -sP 192.168.1.255/24 > /dev/null; sudo arp -na | grep "at 00:17:88"

这将为您提供具有“Philips Lighting BV”供应商特定 MAC 段的设备(这是用于我的 Hue 桥接器，它真的很旧)。尝试基于您的网桥的 MAC 段，您可能会成功。

连接到您网络的网桥将如下所示:

? (192.168.1.111) at 0:17:88:9:73:d2 on en0 ifscope [ethernet]

在此之后，您实际上可以 curl 上面的 IP 并查看您是否可以访问内置在网桥中的 Web 服务器。

$ curl 192.168.1.111