arp-scan - En ligne dans le Cloud

PROGRAMME:

Nom

arp-scan - Le scanner ARP

SYNOPSIS

arp-scan [Options] [hôtes...]

Les hôtes cibles doivent être spécifiés sur la ligne de commande à moins que le --déposer l'option est donnée, dans
auquel cas les cibles sont lues à partir du fichier spécifié à la place, ou le --localnet option
est utilisé, auquel cas les cibles sont générées à partir de l'adresse IP de l'interface réseau et
masque de réseau.

Vous devrez être root, ou arp-scan doit être la racine SUID, afin d'exécuter arp-scan, Parce
les fonctions qu'il utilise pour lire et écrire des paquets nécessitent le privilège root.

Les hôtes cibles peuvent être spécifiés en tant qu'adresses IP ou noms d'hôtes. Vous pouvez également spécifier le
cibler comme Réseau IP/bits (par exemple 192.168.1.0/24) pour spécifier tous les hôtes dans le réseau donné
(adresses réseau et diffusion incluses), IPdébut-IPend (par exemple 192.168.1.3-192.168.1.27)
pour spécifier tous les hôtes dans la plage inclusive, ou Réseau IP:NetMask (par exemple
192.168.1.0:255.255.255.0) pour spécifier tous les hôtes du réseau et du masque donnés.

DESCRIPTION

arp-scan envoie des paquets ARP aux hôtes sur le réseau local et affiche toutes les réponses qui
sont reçus. L'interface réseau à utiliser peut être spécifiée avec le --interface option.
Si cette option n'est pas présente, arp-scan recherchera dans la liste des interfaces système le
l'interface configurée avec le numéro le plus bas (à l'exclusion du bouclage). Par défaut, l'ARP
les paquets sont envoyés à l'adresse de diffusion Ethernet, ff:ff:ff:ff:ff:ff, mais cela peut être
changé avec le --destadr option.

Les hôtes cibles à analyser peuvent être spécifiés de l'une des trois manières suivantes : en spécifiant les cibles
sur la ligne de commande ; en spécifiant un fichier contenant les cibles avec le --déposer l'option;
ou en précisant le --localnet option qui provoque tous les hôtes possibles sur le réseau
attaché à l'interface (telle que définie par l'adresse et le masque de l'interface) à scanner.
Pour les hôtes spécifiés sur la ligne de commande, ou avec le --déposer option, vous pouvez utiliser soit l'IP
adresses ou noms d'hôtes. Vous pouvez également utiliser les spécifications du réseau Réseau IP/bits, IPstart-
IPend, ou Réseau IP:NetMask.

La liste des hôtes cibles est stockée en mémoire. Chaque hôte de cette liste utilise 28 octets de
mémoire, donc l'analyse d'un réseau de classe B (65,536 1.75 hôtes) nécessite environ XNUMX Mo de mémoire pour
la liste, et l'analyse d'un hôte de classe A (16,777,216 448 XNUMX hôtes) nécessite environ XNUMX Mo.

arp-scan prend en charge les réseaux sans fil Ethernet et 802.11. Il pourrait également prendre en charge l'anneau à jeton
et FDDI, mais ils n'ont pas été testés. Il ne prend pas en charge les liaisons série telles que PPP ou
SLIP, car ARP n'est pas pris en charge sur eux.

Le protocole ARP est un protocole de couche 2 (couche de liaison de données) utilisé pour déterminer le
adresse de couche 2 étant donné son adresse de couche 3 (couche réseau). ARP a été conçu pour fonctionner avec
n'importe quel format d'adresse de couche 2 et de couche 3, mais l'utilisation la plus courante consiste à mapper les adresses IP sur
adresses matérielles Ethernet, et c'est ce que arp-scan les soutiens. ARP ne fonctionne que sur le
réseau local et ne peut pas être routé. Bien que le protocole ARP utilise des adresses IP,
ce n'est pas un protocole basé sur IP et arp-scan peut être utilisé sur une interface qui n'est pas
configuré pour IP.

ARP n'est utilisé que par les hôtes IPv4. IPv6 utilise à la place NDP (protocole de découverte de voisin),
qui est un protocole différent et n'est pas pris en charge par arp-scan.

Un paquet ARP est envoyé pour chacun pour chaque hôte cible, avec l'adresse de protocole cible
(le champ ar$tpa) défini sur l'adresse IP de cet hôte. Si un hôte ne répond pas, alors
le paquet ARP sera renvoyé une fois de plus. Le nombre maximum de tentatives peut être modifié
couplé à --réessayez option. La réduction du nombre de tentatives réduira le temps de numérisation à
le risque possible de manquer certains résultats en raison de la perte de paquets.

Vous pouvez spécifier la bande passante qui arp-scan utilisera pour les paquets ARP sortants avec le
--bande passante option. Par défaut, il utilise une bande passante de 256000 bits par seconde. En augmentant
la bande passante réduira le temps de numérisation, mais un réglage trop élevé de la bande passante peut entraîner
dans une tempête ARP qui peut perturber le fonctionnement du réseau. De plus, régler la bande passante trop haut
peut envoyer des paquets plus rapidement que l'interface réseau ne peut les transmettre, ce qui
remplissez éventuellement le tampon de transmission du noyau, ce qui entraîne le message d'erreur : Non tampon
espace disponibles. Une autre façon de spécifier le débit de paquets ARP sortant est avec le
--intervalle option, qui est une autre façon de modifier le même paramètre sous-jacent.

Le temps nécessaire pour effectuer un balayage en un seul passage (c'est-à-dire avec --réessayer=1) est donné par:

temps = n*i + t + o

Où n est le nombre d'hôtes dans la liste, i est l'intervalle de temps entre les paquets
(spécifié avec --intervalle, ou calculé à partir de --bande passante), t est la valeur du délai d'attente
(spécifié avec --temps libre) et o est le temps supplémentaire nécessaire pour charger les cibles dans le
list et lisez les fichiers de mappage MAC/Vendor. Pour les petites listes d'hôtes, la valeur du délai d'attente
dominera, mais pour les grandes listes, l'intervalle de paquet est la valeur la plus importante.

Avec 65,536 256,000 hôtes, la bande passante par défaut de XNUMX XNUMX bits/seconde (ce qui se traduit par un paquet
intervalle de 2 ms), le délai d'attente par défaut de 100 ms et un seul passage ( --réessayer=1), Et
en supposant une surcharge de 1 seconde, l'analyse prendrait 65536*0.002 + 0.1 + 1 = 132.172
secondes, soit environ 2 minutes 12 secondes.

Toute partie du paquet ARP sortant peut être modifiée par l'utilisation des différents
--arpXXX option. L'utilisation de certaines de ces options peut rendre le paquet ARP sortant non
Conforme aux RFC. Différents systèmes d'exploitation gèrent les différents paquets ARP non standard dans
différentes manières, et cela peut être utilisé pour empreinter ces systèmes. Voir arp-empreinte digitale(1)
pour plus d'informations sur un script qui utilise ces options pour identifier la cible
système opérateur.

Le tableau ci-dessous résume les options qui modifient le paquet ARP sortant. Dans ce tableau,
le Champ la colonne donne le nom du champ de paquet ARP de la RFC 826, Bits précise le nombre
de bits sur le terrain, Option représente l' arp-scan possibilité de modifier ce champ, et Remarques
donne la valeur par défaut et toute autre note.

?? ??
│ sortant ARP Paquet Options │
?? ??
│Champ │ Bits │ Option │ Remarques │
?? ??
│ar$hrd 16 │ --arphrd │ La valeur par défaut est 1 (ARPHRD_ETHER) │
│ar$pro 16 --arppro │ La valeur par défaut est 0x0800 │
│ar$hln 8 │ --arphln │ La valeur par défaut est 6 (ETH_ALEN) │
│ar$pln 8 │ --arppln │ La valeur par défaut est 4 (IPv4) │
ar$op 16 │ --arpop │ La valeur par défaut est 1 (ARPOP_REQUEST) │
│ar$sha 48 │ --arpsha │ La valeur par défaut est l'adresse matérielle de l'interface │
│ar$spa 32 │ --arpspa │ La valeur par défaut est l'adresse IP de l'interface │
│ar$tha 48 │ --arptha │ La valeur par défaut est zéro (00:00:00:00:00:00) │
│ar$tpa 32 │ Aucun │ Définir sur l'adresse IP de l'hôte cible │
?? ??
L'option de paquet ARP sortant la plus couramment utilisée est --arpspa, qui définit l'IP source
adresse dans le paquet ARP. Cette option permet au paquet ARP sortant d'utiliser un autre
l'adresse IP source de l'adresse de l'interface sortante. Avec cette option, il est possible de
utilisé arp-scan sur une interface sans adresse IP configurée, ce qui peut être utile si vous
veulent s'assurer que l'hôte de test n'interagit pas avec le réseau testé.

Mise en garde: Paramètres ar$spa à le destination IP propos vous perturber quelques d'exploitation Systèmes,
as l'ont assumer là is an IP propos choc if l'ont recevoir an ARP nécessaire pour leur propre
adresse.

Il est également possible de modifier les valeurs dans l'en-tête de trame Ethernet qui précède le
Paquet ARP dans les paquets sortants. Le tableau ci-dessous résume les options qui changent
valeurs dans l'en-tête de trame Ethernet.

?? ??
│ sortant Ethernet Cadre métallique robuste Options │
?? ??
│Champ │ Bits │ Option │ Remarques │
?? ??
│Adresse de destination │ 48 │ --destaddr │ La valeur par défaut est ff:ff:ff:ff:ff:ff │
Adresse source │ 48 │ --srcaddr │ La valeur par défaut est l'adresse de l'interface │
│Type de protocole 16 │ --prototype │ La valeur par défaut est 0x0806 │
?? ??
L'option de trame Ethernet sortante la plus couramment utilisée est --destadr, Qui fixe les
adresse Ethernet de destination pour le paquet ARP. --prototype n'est pas souvent utilisé, car
cela entraînera l'interprétation du paquet comme un protocole Ethernet différent.

Toutes les réponses ARP reçues sont affichées dans le format suivant :



Où IP Adresse est l'adresse IP de la cible qui répond, Hardware Adresse est son
Adresse matérielle Ethernet (également appelée adresse MAC) et Vendeur Plus de détails sont la
détails du fournisseur, décodés à partir de l'adresse matérielle. Les champs de sortie sont séparés par un
caractère de tabulation unique.

Les réponses sont affichées dans l'ordre de réception, qui n'est pas toujours le même
commande au fur et à mesure que les demandes ont été envoyées, car certains hôtes peuvent répondre plus rapidement que d'autres.

Le décodage fournisseur utilise les fichiers ieee-oui.txt, ieee-iab.txt et mac-vendeur.txt, Qui
sont fournis avec arp-scanL’ ieee-oui.txt et ieee-iab.txt les fichiers sont générés à partir de
les données OUI et IAB sur le site Web de l'IEEE à l'adresse http://standards.ieee.org/regauth/oui/ieee-
oui.txt et http://standards.ieee.org/regauth/oui/iab.txt. Les scripts Perl prends-oui et
obtenir-iab, qui sont inclus dans le arp-scan package, peut être utilisé pour mettre à jour ces fichiers
avec les dernières données du site Web de l'IEEE. Les mac-vendeur.txt le fichier contient d'autres MAC vers
Les mappages de fournisseurs qui ne sont pas couverts par les fichiers IEEE OUI et IAB, et peuvent être utilisés pour ajouter
mappages personnalisés.

Presque tous les hôtes qui prennent en charge IP répondront à arp-scan s'ils reçoivent un paquet ARP
avec l'adresse de protocole cible (ar$tpa) définie sur leur adresse IP. Ceci comprend
pare-feu et autres hôtes avec filtrage IP qui suppriment tout le trafic IP du test
système. Pour cette raison, arp-scan est un outil utile pour déterminer rapidement toutes les IP actives
hôtes sur un segment de réseau Ethernet donné.

OPTIONS

Lorsqu'une option prend une valeur, cette valeur est spécifiée sous la forme d'une lettre entre crochets angulaires. Les
la lettre indique le type de données attendues :

Une chaîne de caractères, par exemple --file=hostlist.txt.

Un entier, qui peut être spécifié sous forme de nombre décimal ou de nombre hexadécimal
s'il est précédé de 0x, par exemple --arppro=2048 ou --arpro=0x0800.

Un nombre décimal à virgule flottante, par exemple --backoff=1.5.

Une adresse MAC Ethernet, qui peut être spécifiée soit au format
01:23:45:67:89:ab, ou 01-23-45-67-89-ab. Les caractères alphabétiques hexadécimaux peuvent être
majuscule ou minuscule. Par exemple --arpsha=01:23:45:67:89:ab.

Une adresse IPv4, par exemple --arpspa=10.0.0.1

Données binaires spécifiées sous forme de chaîne hexadécimale, qui ne doit pas inclure de début
0x. Les caractères alphabétiques hexadécimaux peuvent être en majuscule ou en minuscule. Par exemple
--padding=aaaaaaaaaaa

Autre chose. Voir la description de l'option pour plus de détails.

--Aidez-moi or -h
Affichez ce message d'utilisation et quittez.

--fichier= or -f
Lire les noms d'hôtes ou les adresses à partir du fichier spécifié au lieu de la commande
ligne. Un nom ou une adresse IP par ligne. Utilisez "-" pour l'entrée standard.

--localnet or -l
Générez des adresses à partir de la configuration de l'interface réseau. Utiliser l'interface réseau
Adresse IP et masque de réseau pour générer la liste des adresses d'hôtes cibles. Les
liste inclura les adresses de réseau et de diffusion, donc une adresse d'interface de
10.0.0.1 avec le masque de réseau 255.255.255.0 générerait 256 hôtes cibles à partir de 10.0.0.0
à 10.0.0.255 inclus. Si vous utilisez cette option, vous ne pouvez pas spécifier le --file
ou spécifiez des hôtes cibles sur la ligne de commande. L'interface
les spécifications sont tirées de l'interface qu'utilisera arp-scan, qui peut être
modifié avec l'option --interface.

--réessayer= or -r
Définissez le nombre total de tentatives par hôte sur

--timeout= or -t
Définissez le délai d'expiration initial par hôte sur
paquet envoyé à chaque hôte. les délais d'attente suivants sont multipliés par le facteur d'attente
qui est défini avec --backoff.

--intervalle= or -i
Définir l'intervalle de paquet minimum sur . Cela contrôle l'utilisation de la bande passante sortante en
limiter le débit auquel les paquets peuvent être envoyés. L'intervalle de paquet sera non
plus petit que ce nombre. Si vous souhaitez utiliser jusqu'à une bande passante donnée, il est
plus facile d'utiliser l'option --bandwidth à la place. L'intervalle spécifié est en
millisecondes par défaut, ou en microsecondes si "u" est ajouté à la valeur.

--bande passante= or -B
Définissez la bande passante sortante souhaitée sur , par défaut=256000. La valeur est en bits par
seconde par défaut. Si vous ajoutez "K" à la valeur, les unités sont des kilobits par
seconde; et si vous ajoutez "M" à la valeur, les unités sont des mégabits par seconde. Les
Les suffixes « K » et « M » représentent les multiples décimaux et non binaires. Donc 64K vaut 64000,
pas 65536. Vous ne pouvez pas spécifier à la fois --interval et --bandwidth car ils sont
juste différentes manières de modifier le même paramètre sous-jacent.

--backoff= or -b
Définir le facteur de délai d'attente sur , par défaut=1.50. Le délai d'expiration par hôte est
multiplié par ce facteur après chaque temporisation. Donc, si le nombre de tentatives est de 3,
le délai d'attente initial par hôte est de 500 ms et le facteur d'attente est de 1.5, puis le premier
le délai d'attente sera de 500 ms, le deuxième de 750 ms et le troisième de 1125 ms.

--verbeux or -v
Afficher des messages de progression détaillés. Utilisez plus d'une fois pour plus d'effet :

1 - Affiche l'adresse réseau et le masque utilisé lorsque l'option --localnet est
spécifié, afficher tout remplissage de paquet différent de zéro, afficher les paquets reçus de
hôtes inconnus, et afficher la fin de chaque passage dans la liste.

2 - Afficher chaque paquet envoyé et reçu, lorsque des entrées sont supprimées de la liste, le
chaîne de filtrage pcap et nombre d'entrées de mappage MAC/fournisseur.

3 - Affichez la liste des hôtes avant le démarrage de l'analyse.

--version or -V
Affichez la version du programme et quittez.

--Aléatoire or -R
Randomiser la liste des hôtes. Cette option randomise l'ordre des hôtes dans l'hôte
list, donc les paquets ARP sont envoyés aux hôtes dans un ordre aléatoire. Il utilise le Knuth
algorithme de brassage.

--numérique or -N
Adresses IP uniquement, pas de noms d'hôtes. Avec cette option, tous les hôtes doivent être spécifiés comme
Adresses IP. Les noms d'hôtes ne sont pas autorisés. Aucune recherche DNS ne sera effectuée.

--snap= or -n
Définissez la longueur d'accrochage pcap sur
longueur. Cette longueur inclut l'en-tête de liaison de données. La valeur par défaut est normalement
suffisant.

--interface= or -I
Utiliser l'interface réseau . Si cette option n'est pas spécifiée, arp-scan recherchera
la liste des interfaces système pour l'interface configurée avec le plus petit numéro
(hors bouclage). L'interface spécifiée doit prendre en charge ARP.

--silencieux or -q
Afficher uniquement la sortie minimale. Si cette option est spécifiée, alors seul le minimum
les informations s'affichent. Avec cette option, les fichiers OUI ne sont pas utilisés.

--ignorés or -g
N'affichez pas les paquets en double. Par défaut, les paquets en double sont affichés et
sont signalés par "(DUP: n)".

--ouifile= or -O
Utiliser le fichier OUI , default=/usr/local/share/arp-scan/ieee-oui.txt Ce fichier fournit
le mappage de l'OUI Ethernet IEEE vers la chaîne du fournisseur.

--iabfile= or -F
Utilisez le fichier IAB , default=/usr/local/share/arp-scan/ieee-iab.txt Ce fichier fournit
le mappage de l'IAB Ethernet IEEE vers la chaîne du fournisseur.

--macfile= or -m
Utiliser le fichier MAC/Vendor , default=/usr/local/share/arp-scan/mac-vendor.txt Ce fichier
fournit le mappage personnalisé du MAC Ethernet vers la chaîne du fournisseur.

--srcaddr= or -S
Définissez l'adresse MAC Ethernet source sur . Cela définit l'adresse matérielle 48 bits
dans l'en-tête de trame Ethernet pour les paquets ARP sortants. Cela ne change pas le
adresse matérielle dans le paquet ARP, voir --arpsha pour plus de détails sur la façon de changer cela
adresse. La valeur par défaut est l'adresse Ethernet de l'interface sortante.

--destaddr= or -T
Envoyer les paquets à l'adresse MAC Ethernet Cela définit la destination 48 bits
adresse dans l'en-tête de la trame Ethernet. La valeur par défaut est l'adresse de diffusion
ff:ff:ff:ff:ff:ff. La plupart des systèmes d'exploitation répondront également si la requête ARP est
envoyé à leur adresse MAC ou à une adresse de multidiffusion sur laquelle ils écoutent.

--arpsha= or -u
Utilisation comme adresse Ethernet source ARP Cela définit le champ ar$sha de 48 bits dans le
Paquet ARP Il ne modifie pas l'adresse matérielle dans l'en-tête de trame, voir
--srcaddr pour plus de détails sur la façon de modifier cette adresse. La valeur par défaut est l'Ethernet
adresse de l'interface de sortie.

--arptha= or -w
Utilisation comme adresse Ethernet cible ARP Cela définit le champ ar$tha de 48 bits dans le
Paquet ARP La valeur par défaut est zéro, car ce champ n'est pas utilisé pour la demande ARP
paquets.

--prototype= or -y
Définissez le type de protocole Ethernet sur
champ type de protocole dans l'en-tête de trame Ethernet. Définir ce paramètre sur une valeur autre que celle par défaut
valeur entraînera l'ignorance du paquet par la cible ou son envoi au mauvais
pile de protocoles.

--arphrd= or -H
À utiliser
le paquet ARP. La valeur normale est 1 (ARPHRD_ETHER). La plupart, mais pas tous, fonctionnent
les systèmes répondront également à 6 (ARPHRD_IEEE802). Quelques systèmes répondent à n'importe quel
valeur.

--arppro= or -p
À utiliser
champ dans le paquet ARP. La plupart des systèmes d'exploitation ne répondent qu'à 0x0800 (IPv4) mais
certains répondront également à d'autres valeurs.

--arphln= or -a
Définissez la longueur de l'adresse matérielle sur
champ dans le paquet ARP. Il définit la longueur revendiquée de l'adresse matérielle dans le
Paquet ARP. Le définir sur une valeur autre que la valeur par défaut rendra le paquet non
Conforme aux RFC. Cependant, certains systèmes d'exploitation peuvent toujours y répondre. Noter que
les longueurs réelles des champs ar$sha et ar$tha dans le paquet ARP ne sont pas
modifié par cette option ; cela ne change que le champ ar$hln.

--arppln= or -P
Définissez la longueur de l'adresse de protocole sur
champ dans le paquet ARP. Il définit la longueur revendiquée de l'adresse de protocole dans le
Paquet ARP. Le définir sur une valeur autre que la valeur par défaut rendra le paquet non
Conforme aux RFC. Cependant, certains systèmes d'exploitation peuvent toujours y répondre. Noter que
les longueurs réelles des champs ar$spa et ar$tpa dans le paquet ARP ne sont pas
modifié par cette option ; cela ne change que le champ ar$pln.

--arpop= or -o
À utiliser
Paquet ARP. La plupart des systèmes d'exploitation ne répondent qu'à la valeur 1
(ARPOP_REQUEST). Cependant, certains systèmes réagiront également à d'autres valeurs.

--arpspa= or -s
À utiliser comme adresse IP source. L'adresse doit être indiquée en pointillés
format; ou la chaîne littérale "dest", qui définit l'adresse source comme étant la même
comme adresse hôte cible. Cela définit le champ ar$spa 32 bits dans le paquet ARP.
Certains systèmes d'exploitation vérifient cela et ne répondront que si l'adresse source est
dans le réseau de l'interface de réception. Les autres s'en moquent et répondront
à n'importe quelle adresse source. Par défaut, l'adresse de l'interface sortante est utilisée.

AVERTISSEMENT : définir ar$spa sur l'adresse IP de destination peut perturber certains
systèmes, car ils supposent qu'il y a un conflit d'adresses IP s'ils reçoivent une demande ARP
pour leur propre adresse.

--padding= or -A
Spécifiez le remplissage après les données de paquet. Définissez les données de remplissage sur une valeur hexadécimale . Cette
les données sont ajoutées à la fin du paquet ARP, après les données. La plupart, sinon tous,
les systèmes d'exploitation ignoreront tout remplissage. La valeur par défaut n'est pas de remplissage, bien que le
Le pilote Ethernet sur le système d'envoi peut remplir le paquet au minimum Ethernet
longueur du cadre.

--llc or -L
Utilisez le cadrage RFC 1042 LLC avec SNAP. Cette option fait que les paquets ARP sortants
utilisez le cadrage IEEE 802.2 avec un en-tête SNAP comme décrit dans la RFC 1042. La valeur par défaut est
pour utiliser le tramage Ethernet-II. arp-scan décodera et affichera les paquets ARP reçus
aux formats Ethernet-II ou IEEE 802.2 indépendamment de cette option.

--vlan= or -Q
Utilisez le balisage 802.1Q avec l'ID VLAN
pour utiliser le balisage VLAN 802.1Q avec un ID de VLAN de
4095 inclus. arp-scan décodera et affichera toujours les paquets ARP reçus dans
format 802.1Q indépendamment de cette option.

--pcapsavefile= or -W
Écrire les paquets reçus dans le fichier de sauvegarde pcap . Cette option provoque l'ARP reçu
réponses à écrire dans le fichier de sauvegarde pcap spécifié ainsi qu'à être décodées et
affiché. Ce fichier de sauvegarde peut être analysé avec des programmes qui comprennent le pcap
format de fichier, tel que "tcpdump" et "wireshark".

Utilisez arp-scan en ligne en utilisant les services onworks.net