Detectar hosts desconocidos en una red

¿Probaste a leer la tabla ARP o desde el router (O haciendo un MitM) interceptar el trafico y buscar paquetes que identifiquen la máquina (Paquetes ARP o ICMP)?

#3 No estoy muy al día pero si quieres probar el sistema Kali tienes infinitas utilidades para todo lo que estas nombrando. Quizás encuentres algo más que te interesa y las puedes integrar en el sistema que tengas. https://www.kali.org/

Tendrás que usar Netdiscover para descubrir las direcciones de la subred a la que te conectes.

#3 yo creo que lo haria de la misma forma que tu, solo que ampliaria el rango del script para que recorra todas las direcciones posibles, al igual que retocaria el de cambiar la ip para poder entrar en todas las subredes posibles, con eso ya solo queda dejarlo funcionar hasta que alguna direccion te responda al ping. Tardara tiempo pero con todo automatizado lo unico que tendras que hacer sera esperar a que de con la direccion buena. Aunque claro como dices que el switch es barato, no hay forma de configurarlo y que ademas no tiene dhcp... como sabes que no tiene tampoco el protocolo icmp desactivado? en este caso lo mas logico seria resetear switch y tirar de manual para ver la ip que tira por defecto.

De todas formas si ni router ni switch tienen DHCP tiene que tener alguna forma de configurar la ip del switch puesto que sino este tampoco tendria conexion al router.

#4 vendria a tener el mismo problema, tendria que ir cambiando manualmente de subred para que realice un escaneo, que es basicamente lo que ya esta haciendo #1 mezclando el script con nmap.

#5 #6 El Netdiscover creo recordar que podrías ejecutarlo según te interese. Puedes explorar toda la red a la que te has conectado y te dirá los hots que hay en esa red. Creo que el problema que tiene es que no traspasa routers.

Por lo que si te conectas a una subred, la descubrirás entera pero no podrás seguir "subiendo". El problema es que mandará peticiones por toda la subred y ocurrirá lo que comenta aikon que es lenta.

Pero vamos como te comento, mira Kali que no estoy al día pero estoy seguro que tiene integrado lo que estás buscando.

Por lo que entiendo, el problema principal es que se desconoce que red tendrá configurada random dispositivo conectado al switch. Escenario peliagudo.
Si dicho switch está conectado a un router, en el router, si revisas la tabla ARP ¿podrías detectar la MAC del dispositivo desconfigurado?

La otra opción es poner Wireshark a sniffar y a filtrar toda la mierda que pasa por la red

#1

Para el primer caso desde una linux un ping a la 255.255.255.255 y cualquier host conectado a ese switch independientemente de la IP que tenga tendria que responder, salvo que tenga alguna regla de firewall especifica. Esto lo acabo de simular en un GNS3 y el comportamiento es tal y como te digo, la verias reflejada en el ARP.

Para el 2º caso yo creo que no puedes sin wireshark, y con éste solo veras mensajes que envia el router, como multicast, CDP, etc

#15 ojo, teniendo en cuenta que tiene que ser un switch normalito, que no esté segmentado en VLANs o solo se propagaria entre los host de la misma VLAN.