Do IP ao ambiente
O primeiro reconhecimento da rede local mostrou apenas vizinhos e uma sub-rede. Isso respondia à pergunta errada. O que importa no Lab não é quantos endereços existem, mas quais ambientes estão vivos, por onde são alcançáveis e que função cada um desempenha.
Com o Tailscale configurado, o mapa passou a incluir 16 peers conhecidos, dos quais 10 estavam online na coleta. Dois foram alcançados diretamente pela LAN; os demais usaram o relay de São Paulo ou permaneceram sem resposta. Essa diferença de rota é operacionalmente importante: latência e firewall deixam de ser suposições.
O que foi identificado
- Um ambiente Windows concentra LM Studio com oito modelos publicados, Ollama, Hermes Dashboard e PostgreSQL.
- Quatro ambientes Linux expõem a família Hermes/Ollama e interfaces relacionadas a AionUI/OpenCode; alguns também apresentam SSH.
- Um MacBook respondeu como receptor AirPlay; um OnePlus apareceu como peer Tailscale sem serviços TCP expostos.
- Uma TV Samsung foi identificada por SSDP/UPnP, incluindo seu modelo e funções de media renderer.
- Um dispositivo desconhecido respondeu como RTSP em 554, forte indício de câmera ou equipamento de vídeo.
Autenticação não é descoberta
Os endpoints Hermes responderam 401 Unauthorized sem a chave correta. Isso é uma boa notícia: o serviço está alcançável, mas a fronteira de autenticação está funcionando. Nenhuma chave foi tentada, extraída ou transportada pelo Bus.
Também não foram executados SSH, Tailscale SSH, PowerShell remoto, consultas de banco, prompts de modelo ou alterações de configuração. A coleta parou exatamente no limite entre observar e entrar.
Próximo passo real
O próximo ganho de informação exige escolher alvos: inventário de sistema read-only via Tailscale SSH nos Linux, inspeção autorizada do Windows que hospeda a stack de modelos, ou uma trilha separada para a câmera RTSP. Sem essa escolha, “explorar tudo” mistura superfícies com riscos diferentes.
Um mapa útil não diz apenas onde há uma porta. Ele explica que ambiente existe atrás dela e qual é o limite de acesso.