通过shell发送arp

发布于 2024-07-13 19:17:12 字数 133 浏览 11 评论 0原文

有没有办法在 MacOS X 或任何其他 UNIX 上通过 shell（例如手动或通过 shell 脚本）发送自定义（和事件不需要的）arp 响应？此外，有没有办法让软件询问当前子网中所有 IP 的 MAC 表示，而不向任何人发送 ping ？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

别闹i 2024-07-20 19:17:12

就在这里。此类活动用于 ARP 欺骗和 ARP 中毒攻击，并针对以下情况执行。通过arpspoof。如果您想发现主机的 MAC，当您知道其 IP 并且它位于您的广播域 (LAN) 中时，请使用arping。 ARP 是第 2 层协议，因此它的数据包不由路由器转发，但它比 ICMP echo (ping) 可靠得多。

一些工具：

arp - 标准程序（win/unix）
用于列出主机的IP-MAC地址
关联缓存，其中包含
已学习的 IP
arping - 发送 ARP 的 unix 程序
请求给定的 IP 并显示
收到的 ARP 响应中包含的 MAC
arpspoof - dsniff 包中的程序，生成伪造的 ARP 响应

回复收藏 0 原文

戈亓 2024-07-20 19:17:12

数据包生成器可能可以解决问题。维基百科页面链接到一些实现，但我不知道它们是否适用于 OSX。

回复收藏 0 原文

生来就爱笑 2024-07-20 19:17:12

还有arp-scan 使用libpcap；和使用 libnet 的 arpdropper。

要被动（或主动）嗅探网络中的 ARP 数据包并显示生成数据包的计算机的 IP 和 MAC 地址，您可以使用名为 ArpSpyX。

# arpdropper requires http://sourceforge.net/projects/libnet-dev/ to compile
# (libnet & arpdropper successfully compiled on Mac OS X 10.6.8)
curl -LO http://thebends.googlecode.com/svn/trunk/misc/arpdropper.c
gcc -Wall -Wextra -lnet -o arpdropper arpdropper.c

./arpdropper

# Usage: ./arpdropper -i <device> -s <source ip> -d <dest ip>
# For arp replies:
#   ./arpdropper -r -i <device> -s <source ip> -m <source mac> -d <dest ip>

# using nmap
# get a pre-compiled Mac OS X version of nmap at:
# http://nmap.org/download.html#macosx or
# http://www.berndsworld.com/downloads/
nmap -PR -oN nmap-arpscan.txt 192.168.0.0/16

There are also arp-scan using libpcap; and arpdropper using libnet.

To passively (or actively) sniff your network for ARP packets and display the IP and MAC address of the machine that generated the packet you may use a Mac OS X application called ArpSpyX.

# arpdropper requires http://sourceforge.net/projects/libnet-dev/ to compile
# (libnet & arpdropper successfully compiled on Mac OS X 10.6.8)
curl -LO http://thebends.googlecode.com/svn/trunk/misc/arpdropper.c
gcc -Wall -Wextra -lnet -o arpdropper arpdropper.c

./arpdropper

# Usage: ./arpdropper -i <device> -s <source ip> -d <dest ip>
# For arp replies:
#   ./arpdropper -r -i <device> -s <source ip> -m <source mac> -d <dest ip>

# using nmap
# get a pre-compiled Mac OS X version of nmap at:
# http://nmap.org/download.html#macosx or
# http://www.berndsworld.com/downloads/
nmap -PR -oN nmap-arpscan.txt 192.168.0.0/16

回复收藏 0 原文

~没有更多了~