arp-scan - Online di Cloud

PROGRAM:

NAMA

arp-scan - Pemindai ARP

RINGKASAN

pemindaian arp [Pilihan] [host...]

Host target harus ditentukan pada baris perintah kecuali jika --mengajukan pilihan diberikan, dalam
dalam hal ini target dibaca dari file yang ditentukan, atau --jaringan lokal Option
digunakan, dalam hal ini target dihasilkan dari alamat IP antarmuka jaringan dan
topeng jaring

Anda harus menjadi root, atau pemindaian arp harus root SUID, untuk menjalankan pemindaian arp, Karena
fungsi yang digunakannya untuk membaca dan menulis paket memerlukan hak akses root.

Host target dapat ditentukan sebagai alamat IP atau nama host. Anda juga dapat menentukan
target sebagai jaringan/bit IP (misalnya 192.168.1.0/24) untuk menentukan semua host di jaringan yang diberikan
(termasuk alamat jaringan dan siaran), IPmulai-IPend (misalnya 192.168.1.3-192.168.1.27)
untuk menentukan semua host dalam rentang inklusif, atau Jaringan IP: NetMask (misalnya
192.168.1.0:255.255.255.0) untuk menentukan semua host di jaringan dan mask yang diberikan.

DESKRIPSI

pemindaian arp mengirimkan paket ARP ke host di jaringan lokal dan menampilkan respons apa pun yang
diterima. Antarmuka jaringan yang akan digunakan dapat ditentukan dengan --antarmuka .
Jika opsi ini tidak ada, pemindaian arp akan mencari daftar antarmuka sistem untuk
bernomor terendah, antarmuka dikonfigurasi (tidak termasuk loopback). Secara default, ARP
paket dikirim ke alamat broadcast Ethernet, ff:ff:ff:ff:ff:ff, tapi itu bisa saja
berubah dengan --destaddr .

Host target yang akan dipindai dapat ditentukan dengan salah satu dari tiga cara: dengan menentukan target
di baris perintah; dengan menentukan file yang berisi target dengan --mengajukan pilihan;
atau dengan menentukan --jaringan lokal opsi yang menyebabkan semua kemungkinan host di jaringan
dilampirkan ke antarmuka (sebagaimana didefinisikan oleh alamat antarmuka dan topeng) yang akan dipindai.
Untuk host yang ditentukan pada baris perintah, atau dengan --mengajukan pilihan, Anda dapat menggunakan salah satu IP
alamat atau nama host. Anda juga dapat menggunakan spesifikasi jaringan jaringan/bit IP, IP mulai-
IPend, atau Jaringan IP: NetMask.

Daftar host target disimpan dalam memori. Setiap host dalam daftar ini menggunakan 28 byte
memori, jadi memindai jaringan Kelas-B (65,536 host) membutuhkan sekitar 1.75 MB memori untuk
daftar, dan memindai Kelas-A (16,777,216 host) membutuhkan sekitar 448MB.

pemindaian arp mendukung jaringan nirkabel Ethernet dan 802.11. Itu juga bisa mendukung token ring
dan FDDI, tetapi belum diuji. Itu tidak mendukung tautan serial seperti PPP atau
SLIP, karena ARP tidak didukung pada mereka.

Protokol ARP adalah protokol layer-2 (datalink layer) yang digunakan untuk menentukan host
alamat layer-2 yang diberikan alamat layer-3 (lapisan jaringan). ARP dirancang untuk bekerja dengan
semua format alamat layer-2 dan layer-3, tetapi penggunaan yang paling umum adalah untuk memetakan alamat IP ke
Alamat perangkat keras Ethernet, dan inilah yang pemindaian arp mendukung. ARP hanya beroperasi pada
jaringan lokal, dan tidak dapat dirutekan. Meskipun protokol ARP menggunakan alamat IP,
ini bukan protokol berbasis IP dan pemindaian arp dapat digunakan pada antarmuka yang tidak
dikonfigurasi untuk IP.

ARP hanya digunakan oleh host IPv4. IPv6 menggunakan NDP (protokol penemuan tetangga), sebagai gantinya,
yang merupakan protokol yang berbeda dan tidak didukung oleh pemindaian arp.

Satu paket ARP dikirim untuk masing-masing untuk setiap host target, dengan alamat protokol target
(bidang ar$tpa) disetel ke alamat IP dari host ini. Jika tuan rumah tidak merespons, maka
paket ARP akan dikirim ulang sekali lagi. Jumlah maksimum percobaan ulang dapat diubah
pada pengatur terkenal. Pengatur ini menawarkan bantuan hukum kepada traderapabila trader berselisih dengan broker yang terdaftar dengan mereka. --mencoba kembali pilihan. Mengurangi jumlah percobaan ulang akan mengurangi waktu pemindaian di
kemungkinan risiko kehilangan beberapa hasil karena kehilangan paket.

Anda dapat menentukan bandwidth yang pemindaian arp akan digunakan untuk paket ARP keluar dengan
--bandwidth pilihan. Secara default, ia menggunakan bandwidth 256000 bit per detik. meningkat
bandwidth akan mengurangi waktu pemindaian, tetapi menyetel bandwidth terlalu tinggi dapat mengakibatkan
dalam badai ARP yang dapat mengganggu operasi jaringan. Juga, mengatur bandwidth terlalu tinggi
dapat mengirim paket lebih cepat daripada yang dapat ditransmisikan oleh antarmuka jaringan, yang akan
akhirnya isi buffer transmisi kernel yang menghasilkan pesan kesalahan: Tidak penyangga
ruang tersedia. Cara lain untuk menentukan kecepatan paket ARP keluar adalah dengan
--selang option, yang merupakan cara alternatif untuk mengubah parameter dasar yang sama.

Waktu yang dibutuhkan untuk melakukan pemindaian sekali jalan (yaitu dengan --coba lagi=1) diberikan oleh:

waktu = n*i + t + o

Where n adalah jumlah host dalam daftar, i adalah interval waktu antar paket
(ditentukan dengan --selang, atau dihitung dari --bandwidth), t adalah nilai batas waktu
(ditentukan dengan --waktu habis) Dan o adalah waktu overhead yang dibutuhkan untuk memuat target ke dalam
daftar dan baca file pemetaan MAC/Vendor. Untuk daftar kecil host, nilai batas waktu
akan mendominasi, tetapi untuk daftar besar, interval paket adalah nilai yang paling penting.

Dengan 65,536 host, bandwidth default 256,000 bit/detik (yang menghasilkan paket
interval 2ms), batas waktu default 100ms, dan satu pass ( --coba lagi=1), Dan
dengan asumsi overhead 1 detik, pemindaian akan memakan waktu 65536*0.002 + 0.1 + 1 = 132.172
detik, atau sekitar 2 menit 12 detik.

Setiap bagian dari paket ARP keluar dapat dimodifikasi melalui penggunaan berbagai
--arpXXX pilihan. Penggunaan beberapa opsi ini dapat membuat paket ARP keluar tidak
Sesuai dengan RFC. Sistem operasi yang berbeda menangani berbagai paket ARP non standar di
cara yang berbeda, dan ini dapat digunakan untuk sidik jari sistem ini. Lihat arp-sidik jari(1)
untuk informasi tentang skrip yang menggunakan opsi ini untuk sidik jari target
sistem operasi.

Tabel di bawah ini merangkum opsi yang mengubah paket ARP keluar. Dalam tabel ini,
itu Bidang kolom memberikan nama bidang paket ARP dari RFC 826, bit menentukan nomor
bit di lapangan, pilihan menunjukkan pemindaian arp opsi untuk mengubah bidang ini, dan Catatan
memberikan nilai default dan catatan lainnya.

┌───────────────────────────────────────────────── ──────────────┐
│ Ramah ARP Paket Opsi │
├───────┬──────┬──────────┬─────────────────────── ──────────────┤
│Bidang │ bit │ pilihan │ Catatan │
├───────┼──────┼──────────┼─────────────────────── ──────────────┤
ar$hrd 16 --arphrd Defaultnya adalah 1 (ARPHRD_ETHER)
ar$pro 16 --arppro Defaultnya adalah 0x0800
ar$hln 8 --arphln Defaultnya adalah 6 (ETH_ALEN)
ar$pln 8 --arppln Defaultnya adalah 4 (IPv4)
ar$op 16 --arpop Defaultnya adalah 1 (ARPOP_REQUEST)
ar$sha 48 --arpsha Defaultnya adalah antarmuka h/w address
ar$spa 32 --arpspa Defaultnya adalah alamat IP antarmuka
ar$tha 48 --arptha Defaultnya adalah nol (00:00:00:00:00:00)
ar$tpa 32 Tidak ada Setel ke alamat IP host target
└───────┴──────┴──────────┴─────────────────────── ──────────────┘
Opsi paket ARP keluar yang paling umum digunakan adalah --arpspa, yang menetapkan IP sumber
alamat dalam paket ARP. Opsi ini memungkinkan paket ARP keluar untuk menggunakan yang berbeda
alamat IP sumber dari alamat antarmuka keluar. Dengan opsi ini dimungkinkan untuk
menggunakan pemindaian arp pada antarmuka tanpa alamat IP yang dikonfigurasi, yang dapat berguna jika Anda
ingin memastikan bahwa host pengujian tidak berinteraksi dengan jaringan yang sedang diuji.

Peringatan: Pengaturan ar$spa untuk itu tujuan IP alamat bisa mengganggu beberapa operasi sistem,
as mereka menganggap sana is an IP alamat bentrokan if mereka menerima an ARP permintaan untuk mereka sendiri
alamat.

Dimungkinkan juga untuk mengubah nilai di header bingkai Ethernet yang mendahului
Paket ARP dalam paket keluar. Tabel di bawah ini merangkum opsi yang berubah
nilai dalam header bingkai Ethernet.

┌───────────────────────────────────────────────── ──────────────────┐
│ Ramah Ethernet Bingkai Opsi │
├───────────────┬──────┬─────────────┬──────────── ──────────────────┤
│Bidang │ bit │ pilihan │ Catatan │
├───────────────┼──────┼─────────────┼──────────── ──────────────────┤
Alamat Tujuan 48 --destaddr Standarnya adalah ff:ff:ff:ff:ff:ff
Alamat Sumber 48 --srcaddr Defaultnya adalah alamat antarmuka
Tipe Protokol 16 --prototipe Defaultnya adalah 0x0806
└───────────────┴──────┴─────────────┴──────────── ──────────────────┘
Opsi bingkai Ethernet keluar yang paling umum digunakan adalah --destaddr, yang mengatur
alamat Ethernet tujuan untuk paket ARP. --prototipe tidak sering digunakan, karena
itu akan menyebabkan paket ditafsirkan sebagai protokol Ethernet yang berbeda.

Setiap tanggapan ARP yang diterima ditampilkan dalam format berikut:



Where IP Alamat adalah alamat IP dari target yang merespons, Perangkat keras Alamat adalah miliknya
Alamat perangkat keras Ethernet (juga dikenal sebagai alamat MAC) dan Penjaja Rincian adalah
rincian vendor, diterjemahkan dari alamat perangkat keras. Bidang keluaran dipisahkan oleh a
karakter tab tunggal.

Tanggapan ditampilkan dalam urutan yang diterima, yang tidak selalu sama
memesan karena permintaan dikirim karena beberapa host mungkin merespons lebih cepat daripada yang lain.

Penguraian kode vendor menggunakan file ieee-oui.txt, ieee-iab.txt dan vendor-mac.txt, yang
disediakan dengan pemindaian arp. itu ieee-oui.txt dan ieee-iab.txt file dihasilkan dari
data OUI dan IAB di situs web IEEE di http://standards.ieee.org/regauth/oui/ieee-
oui.txt dan http://standards.ieee.org/regauth/oui/iab.txt. Skrip Perl dapatkan-oui dan
dapatkan-iab, yang termasuk dalam pemindaian arp paket, dapat digunakan untuk memperbarui file-file ini
dengan data terbaru dari situs web IEEE. NS vendor-mac.txt file berisi MAC lain untuk
Pemetaan vendor yang tidak tercakup oleh file IEEE OUI dan IAB, dan dapat digunakan untuk menambahkan
pemetaan kustom.

Hampir semua host yang mendukung IP akan merespons pemindaian arp jika mereka menerima paket ARP
dengan alamat protokol target (ar$tpa) disetel ke alamat IP mereka. Ini termasuk
firewall dan host lain dengan pemfilteran IP yang menghapus semua lalu lintas IP dari pengujian
sistem. Untuk alasan ini, pemindaian arp adalah alat yang berguna untuk dengan cepat menentukan semua IP aktif
host pada segmen jaringan Ethernet tertentu.

PILIHAN

Di mana opsi mengambil nilai, nilai itu ditentukan sebagai huruf dalam kurung sudut. NS
huruf menunjukkan jenis data yang diharapkan:

String karakter, misalnya --file=hostlist.txt.

Bilangan bulat, yang dapat ditentukan sebagai angka desimal atau sebagai angka heksadesimal
jika didahului dengan 0x, misalnya --arppro=2048 atau --arpro=0x0800.

Angka desimal floating point, misalnya --backoff=1.5.

Alamat MAC Ethernet, yang dapat ditentukan dalam format
01:23:45:67:89:ab, atau sebagai 01-23-45-67-89-ab. Karakter hex alfabet mungkin
baik huruf besar atau kecil. Misalnya --arpsha=01:23:45:67:89:ab.

Alamat IPv4, misalnya --arpspa=10.0.0.1

Data biner ditentukan sebagai string heksadesimal, yang tidak boleh menyertakan awalan
0x. Karakter hex alfabet dapat berupa huruf besar atau kecil. Misalnya
--padding=aaaaaaaaaaaaa

Sesuatu yang lain. Lihat deskripsi opsi untuk detailnya.

--membantu or -h
Tampilkan pesan penggunaan ini dan keluar.

--file= or -f
Baca nama host atau alamat dari file yang ditentukan alih-alih dari perintah
garis. Satu nama atau alamat IP per baris. Gunakan "-" untuk input standar.

--jaringan lokal or -l
Hasilkan alamat dari konfigurasi antarmuka jaringan. Gunakan antarmuka jaringan
Alamat IP dan topeng jaringan untuk menghasilkan daftar alamat host target. NS
list akan menyertakan alamat jaringan dan broadcast, jadi alamat antarmuka dari
10.0.0.1 dengan netmask 255.255.255.0 akan menghasilkan 256 host target dari 10.0.0.0
hingga 10.0.0.255 inklusif. Jika Anda menggunakan opsi ini, Anda tidak dapat menentukan --file
opsi atau tentukan host target apa pun di baris perintah. Antarmuka
spesifikasi diambil dari antarmuka yang akan digunakan arp-scan, yang dapat berupa
diubah dengan opsi --interface.

--coba lagi= or -r
Setel jumlah total upaya per host ke

--waktu habis= or -t
Setel batas waktu awal per host ke
paket dikirim ke setiap host. timeout berikutnya dikalikan dengan faktor backoff
yang diatur dengan --backoff.

--interval= or -i
Setel interval paket minimum ke . Ini mengontrol penggunaan bandwidth keluar dengan
membatasi tingkat di mana paket dapat dikirim. Interval paket akan menjadi no
lebih kecil dari angka ini. Jika Anda ingin menggunakan bandwidth tertentu, maka itu adalah
lebih mudah untuk menggunakan opsi --bandwidth sebagai gantinya. Interval yang ditentukan adalah dalam
milidetik secara default, atau dalam mikrodetik jika "u" ditambahkan ke nilai.

--bandwidth= or -B
Setel bandwidth keluar yang diinginkan ke , standar=256000. Nilainya dalam bit per
kedua secara default. Jika Anda menambahkan "K" ke nilainya, maka satuannya adalah kilobit per
detik; dan jika Anda menambahkan "M" ke nilainya, satuannya adalah megabit per detik. NS
Sufiks "K" dan "M" mewakili kelipatan desimal, bukan biner. Jadi 64K adalah 64000,
bukan 65536. Anda tidak dapat menentukan --interval dan --bandwidth karena keduanya
hanya cara yang berbeda untuk mengubah parameter dasar yang sama.

--backoff= or -b
Setel faktor mundur batas waktu ke , standar=1.50. Batas waktu per-host adalah
dikalikan dengan faktor ini setelah setiap timeout. Jadi, jika jumlah percobaan adalah 3,
batas waktu per-host awal adalah 500 ms dan faktor backoff adalah 1.5, lalu yang pertama
timeout akan menjadi 500ms, 750ms kedua dan 1125ms ketiga.

--bertele-tele or -v
Tampilkan pesan kemajuan verbose. Gunakan lebih dari sekali untuk efek yang lebih besar:

1 - Menampilkan alamat jaringan dan topeng yang digunakan ketika opsi --localnet adalah
ditentukan, tampilkan padding paket bukan nol, tampilkan paket yang diterima dari
host yang tidak dikenal, dan tunjukkan ketika setiap melewati daftar selesai.

2 - Tampilkan setiap paket yang dikirim dan diterima, ketika entri dihapus dari daftar,
string filter pcap, dan jumlah entri pemetaan MAC/Vendor.

3 - Menampilkan daftar host sebelum pemindaian dimulai.

--Versi: kapan or -V
Tampilkan versi program dan keluar.

--acak or -R
Acak daftar host. Opsi ini mengacak urutan host di host
list, sehingga paket ARP dikirim ke host dalam urutan acak. Ia menggunakan Knuth
algoritma acak.

--numerik or -N
Alamat IP saja, tidak ada nama host. Dengan opsi ini, semua host harus ditentukan sebagai
alamat IP. Nama host tidak diizinkan. Tidak ada pencarian DNS yang akan dilakukan.

--jepret= or -n
Setel panjang snap pcap ke
panjang. Panjang ini termasuk header data-link. Defaultnya biasanya
cukup.

--interface= or -I
Gunakan antarmuka jaringan . Jika opsi ini tidak ditentukan, arp-scan akan mencari
daftar antarmuka sistem untuk antarmuka bernomor terendah yang dikonfigurasi
(tidak termasuk loopback). Antarmuka yang ditentukan harus mendukung ARP.

--diam or -q
Hanya menampilkan output minimal. Jika opsi ini ditentukan, maka hanya minimum
informasi ditampilkan. Dengan opsi ini, file OUI tidak digunakan.

--ignoredup or -g
Jangan tampilkan paket duplikat. Secara default, paket duplikat ditampilkan dan
ditandai dengan "(DUP: n)".

--ouifile= or -O
Gunakan file OUI , default=/usr/local/share/arp-scan/ieee-oui.txt File ini menyediakan
IEEE Ethernet OUI ke pemetaan string vendor.

--iabfile= or -F
Gunakan file IAB , default=/usr/local/share/arp-scan/ieee-iab.txt File ini menyediakan
IEEE Ethernet IAB ke pemetaan string vendor.

--macfile= or -m
Gunakan file MAC/Vendor , default=/usr/local/share/arp-scan/mac-vendor.txt File ini
menyediakan MAC Ethernet kustom untuk pemetaan string vendor.

--srcaddr= or -S
Setel alamat MAC Ethernet sumber ke . Ini menetapkan alamat perangkat keras 48-bit
di header bingkai Ethernet untuk paket ARP keluar. Itu tidak mengubah
alamat perangkat keras dalam paket ARP, lihat --arpsha untuk detail tentang cara mengubahnya
alamat. Standarnya adalah alamat Ethernet dari antarmuka keluar.

--destaddr= or -T
Kirim paket ke alamat MAC Ethernet Ini menetapkan tujuan 48-bit
alamat di header bingkai Ethernet. Defaultnya adalah alamat broadcast
ff:ff:ff:ff:ff:ff. Sebagian besar sistem operasi juga akan merespons jika permintaan ARP adalah
dikirim ke alamat MAC mereka, atau ke alamat multicast yang mereka dengarkan.

--arpsha= or -u
Menggunakan sebagai alamat Ethernet sumber ARP Ini menetapkan bidang ar$sha 48-bit di
Paket ARP Itu tidak mengubah alamat perangkat keras di header bingkai, lihat
--srcaddr untuk detail tentang cara mengubah alamat itu. Standarnya adalah Ethernet
alamat antarmuka keluar.

--arptha= or -w
Menggunakan sebagai alamat Ethernet target ARP Ini menetapkan bidang ar$tha 48-bit di
Paket ARP Defaultnya adalah nol, karena bidang ini tidak digunakan untuk permintaan ARP
paket.

--prototipe= or -y
Setel jenis protokol Ethernet ke
bidang jenis protokol di header bingkai Ethernet. Menyetel ini ke non-default
nilai akan mengakibatkan paket diabaikan oleh target, atau dikirim ke salah
tumpukan protokol.

--arphrd= or -H
Gunakan
paket ARP. Nilai normalnya adalah 1 (ARPHRD_ETHER). Sebagian besar, tetapi tidak semua, beroperasi
sistem juga akan merespons 6 (ARPHRD_IEEE802). Beberapa sistem merespons apa pun
nilai.

--arppro= or -p
Gunakan
bidang dalam paket ARP. Sebagian besar sistem operasi hanya merespons 0x0800 (IPv4) tetapi
beberapa akan menanggapi nilai-nilai lain juga.

--arphln= or -a
Setel panjang alamat perangkat keras ke
bidang dalam paket ARP. Ini menetapkan panjang yang diklaim dari alamat perangkat keras di
paket ARP. Menyetelnya ke nilai apa pun selain default akan membuat paket non
Sesuai dengan RFC. Beberapa sistem operasi mungkin masih meresponsnya. Perhatikan bahwa
panjang sebenarnya dari bidang ar$sha dan ar$tha dalam paket ARP tidak
diubah oleh opsi ini; itu hanya mengubah bidang ar$hln.

--arppln= or -P
Setel panjang alamat protokol ke
bidang dalam paket ARP. Ini menetapkan panjang yang diklaim dari alamat protokol di
paket ARP. Menyetelnya ke nilai apa pun selain default akan membuat paket non
Sesuai dengan RFC. Beberapa sistem operasi mungkin masih meresponsnya. Perhatikan bahwa
panjang sebenarnya dari bidang ar$spa dan ar$tpa dalam paket ARP tidak
diubah oleh opsi ini; itu hanya mengubah bidang ar$pln.

--arpop= or -o
Gunakan
paket ARP. Sebagian besar sistem operasi hanya akan merespons nilai 1
(ARPOP_REQUEST). Namun, beberapa sistem akan menanggapi nilai-nilai lain juga.

--arpspa= or -s
Gunakan sebagai alamat IP sumber. Alamat harus ditentukan dalam titik-titik quad
format; atau string literal "dest", yang menetapkan alamat sumber menjadi sama
sebagai alamat host target. Ini menetapkan bidang ar$spa 32-bit dalam paket ARP.
Beberapa sistem operasi memeriksa ini, dan hanya akan merespons jika alamat sumbernya adalah
dalam jaringan antarmuka penerima. Orang lain tidak peduli, dan akan merespon
ke alamat sumber mana pun. Secara default, alamat antarmuka keluar digunakan.

PERINGATAN: Menyetel ar$spa ke alamat IP tujuan dapat mengganggu beberapa pengoperasian
sistem, karena mereka menganggap ada bentrokan alamat IP jika mereka menerima permintaan ARP
untuk alamat mereka sendiri.

--padding= or -A
Tentukan padding setelah data paket. Atur data padding ke nilai heksadesimal . Ini
data ditambahkan ke akhir paket ARP, setelah data. Sebagian besar, jika tidak semua,
sistem operasi akan mengabaikan bantalan apa pun. Standarnya adalah tidak ada padding, meskipun
Driver Ethernet pada sistem pengirim dapat memasukkan paket ke Ethernet minimum
panjang bingkai.

--llc or -L
Gunakan pembingkaian RFC 1042 LLC dengan SNAP. Opsi ini menyebabkan paket ARP keluar untuk
gunakan pembingkaian IEEE 802.2 dengan header SNAP seperti yang dijelaskan dalam RFC 1042. Standarnya adalah
untuk menggunakan pembingkaian Ethernet-II. arp-scan akan memecahkan kode dan menampilkan paket ARP yang diterima
dalam format Ethernet-II atau IEEE 802.2 terlepas dari opsi ini.

--vlan= or -Q
Gunakan penandaan 802.1Q dengan id VLAN
untuk menggunakan penandaan VLAN 802.1Q dengan ID VLAN dari
4095 inklusif. arp-scan akan selalu memecahkan kode dan menampilkan paket ARP yang diterima di
Format 802.1Q terlepas dari opsi ini.

--pcapsavefile= or -W
Tulis paket yang diterima ke pcap savefile . Opsi ini menyebabkan ARP yang diterima
tanggapan untuk ditulis ke savefile pcap yang ditentukan serta didekodekan dan
ditampilkan. Savefile ini dapat dianalisis dengan program yang memahami pcap
format file, seperti "tcpdump" dan "wireshark".

Gunakan arp-scan online menggunakan layanan onworks.net