arp-scan是一款用来进行系统发现的命令行工具。它可以构建并发送ARP请求到指定的IP地址,并且显示返回的任何响应。
ARP协议被设计成允许被用于任何链路层和网络层协议。然而在实际中它仅用于以太网(包括802.11无线)和IPv4;IPv6使用NDP(邻居发现协议)来代替,这是一种不同的协议。ARP是一个不可路由的协议,因此只能在同一个以太网网络上的系统之间使用。 arp-scan可以显示本地网络中的所有连接的设备,即使这些设备有防火墙。设备可以屏蔽ping,但是并不能屏蔽ARP数据包。
Kali Linux默认安装了arp-scan工具,如果你使用Ubuntu,安装命令: $ sudo apt-get install arp-scan
使用: # arp-scan --interface=wlan0 --localnet wlan0是网卡接口,你也许会使用eth0(使用ifconfig命令查看)。 localnet指定扫描本地网络
从上图你可以看到我的网络是192.168.0/24,再次扫描: # arp-scan --interface=wlan0 192.168.0/24
arp-scan是很简单的工具,但是很强大; 理解arp是执行arp欺骗攻击的基础。
arp-scan帮助: # arp-scan --help
相关主题 |