はじめに

今日はかなりニッチな記事を書きました。
ping attack（ディスプレイ出力できないものの見つけ方）と名付けています（他人に迷惑をかける方法ではありません）。

何をしたいか

PC_2 がディスプレイ接続できない時、PC_1 から ping を自動実行して PC_2 のIPアドレスを取得し、PC_1 から PC_2 に ssh 接続をすることを考えます。

登場機器
- PC_1（PC_2 に ssh する）
- PC_2（ディスプレイ接続できない）
- ルーター

手順

PC_1、 PC_2 を同じネットワーク下に接続する（ルーター経由で接続するなど）
PC_1 でifconfig を実行して、IPアドレスを確認する
PC_1 でping <IPアドレス> を実行する
PC_1 で cmdファイルを作成する
PC_1 のコマンドプロンプトで cmdファイルを自動実行する（ping attack）
1. が完了したら、arp -aコマンドを実行して、IPアドレスとMACアドレスを取得する
ssh 接続する

以下で、手順の詳細を説明していきます。

同じネットワーク下に接続

これは説明不要かと思います。

`ifconfig` を実行して、IPアドレスを確認

PC_1 で ifconfig を実行します。

$ ifconfig
# en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
# 	options=400<CHANNEL_IO>
# 	ether aa:aa:aa:aa:aa:aa
# 	inet6 aaaa::aa:aaaa:aaaa:aaaa%en0 prefixlen 64 secured scopeid 0x6
# 	inet 100.100.100.3 netmask 0xffffff00 broadcast 100.100.100.255
# 	nd6 options=201<PERFORMNUD,DAD>
# 	media: autoselect
# 	status: active

PC_1 のIPアドレスは100.100.100.3であることがわかります。
PC_2 のIPアドレスは100.100.100.2 ~ 100.100.100.254の間に割り当てられている可能性があることが分かります。

`ping <IPアドレス>` を実行

PC_1 で ping 100.100.100.2 を実行します。
正しいIPアドレスに ping を実行すると、MACアドレスを取得できます。

$ ping 100.100.100.2
# PING 100.100.100.2 (100.100.100.2): 56 data bytes
# Request timeout for icmp_seq 0
# ...

timeout が発生しているので、このIPアドレスではないことが分かります。
これを 100.100.100.254 まで手動で実行してもいいのですが、さすがにそこまで暇ではありません。

そこで、cmdファイルを作成して、コマンドプロンプトで自動実行していきます。

cmdファイルを作成

PC_1 で、ping_attack.cmdファイルを作成して、ping 100.100.100.2 ~ ping 100.100.100.254を記載して保存します。

これも手作業でやるのは大変なので、プログラムで作成するとかExcelで作成するなど工夫して作成してください。

ping_attack.cmd

ping 100.100.100.2
ping 100.100.100.3
ping 100.100.100.4
...
ping 100.100.100.252
ping 100.100.100.253
ping 100.100.100.254

コマンドプロンプトで cmdファイルを自動実行

PC_1 で、先ほど作成した ping_attack.cmdファイルを実行します。

$ ping_attack.cmd

かなり時間がかかるかと思いますが、別の作業をしていればいいので手間はかかりません。

`arp -a`コマンドを実行

PC_1 で、arp -aを実行します。

$ arp -a

ping コマンドで通信ができた場合、IPアドレスとMACアドレスが取得できます。

ssh 接続

Windows なので tera term などを使用して、ssh 接続をしてください。

まとめ

かなりニッチな状況ですのでPVは稼げないとは思いますが、自分で編み出した方法なのでまとめてみました。
力技で全くスマートではありませんが、どなたかの役に立てばなと思います。

もっといい方法があるよーという方がいれば教えてください。