arpscan 介绍
arpscan.exe 是一个基于wpcap.lib开发网络扫描工具
所以先要安装winpcap驱动 它可以快速扫描网段所有存活的主机
包括安装了防火墙的主机,道理很简单,arp协议比较底层 防火墙不可能过滤掉正常的arp协议请求
还可以快速检查整个子网里是否存在嗅探器以及使用arp欺骗技术的病毒 并精确的找到对应的ip地址及mac地址的主机。
[usage:]
arpscan.exe [-options] ip1 ip2
[options:]
-l get the Adapter lists
-i usage adapters id
-s get the sniffing host
-h get the host
example:
arpscan.exe -i1 -h 192.168.0.1 192.168.0.254
C:>arpscan.exe -l
1. \Device\NPF_{AE5CB855-9045-4C54-BA6E-A33D3B1B97BB} (IBM 10/100 EtherJet
PCI Adapter)
2. \Device\NPF_{44485286-BEC8-4019-8AAD-449233DD9AC8} (VMware Virtual
Ethernet Adapter)
3. \Device\NPF_{4D5DCCEF-5C4E-42F7-BBF4-EE1DAD10223A} (VMware Virtual
Ethernet Adapter)
C:>arpscan.exe -i1 -h 192.168.1.1 192.168.1.254
Adapter id: 1
—————————————–
Description: IBM 10/100 EtherJet PCI Adapter
MAC Address: 00-60-94-EA-FF-DE
DHCP Enabled: NO
IP Address: 192.168.1.88
subnet Mask: 255.255.255.0
Gateway: 192.168.1.1
Activities Host————————–
192.168.1.1 00-90-D0-8A-CC-CC
arpscan 官网
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。