专栏首页FreeBuf网卡厂商自动识别工具(附源代码)

网卡厂商自动识别工具(附源代码)

在渗透测试过程中,为了推测局域网内主机品牌,一个简单易行的办法就是通过ARP协议获取主机MAC地址列表,再通过互联网手动查询其所属厂商。笔者分享的工具实现了在ARP命令(arp -a)输出文件上自动添加相应厂商信息的功能。工具虽小,但是解决了实际需求。

1 基础知识

网卡物理地址(MAC地址)共有6个字节48位组成,前三个字节由网卡制造商从IEEE组织申请获得,后三个字节由网卡制造商自行编制。前三个字节又称为组织唯一标识符(OUI,Organizationally unique identifier),IEEE组织发布的oui.txt文件中记录着世界上所有网卡制造商与MAC地址前三个字节的对应关系。

2 实现原理

网卡厂商自动识别工具实现流程如图2所示,主要包括两个过程:初始化过程和添加厂商过程。初始化过程完成了组织唯一标识符库(即MAC地址前三个字节与网卡厂商对应关系表)的加载和输入输出流的创建。添加厂商过程主要是逐行检测“arp -a”命令输出文件,针对接口信息行直接输出结果,针对标题行添加ORG列名后输出结果,针对MAC地址行至组织唯一标识符库中检索并添加厂商信息后输出结果。

3 使用指南

3.1 操作命令

3.2 输入示例 arp-all.txt

3.3 输出示例 arp-all-org.txt

本文分享自微信公众号 - FreeBuf(freebuf),作者:gaearrow

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2017-05-26

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 流量暗刷木马新秀:IECode

    某视频网站上的一部热播电视剧,播放总量达160亿,据世界银行最新统计数据显示,截止2018年世界总人口数75.9亿,要达到如此高的播放量,平均地球上的人要看2集...

    FB客服
  • 利用Outlook Forms绕过VB宏,获取目标Shell

    利用宏规则散布恶意程序已成为众所周知的途径,因此许多人都通过禁用宏规来保护信息安全。但如今,“宏”似乎变成了一个可以绕过的障碍。此前的Word 0-day漏洞就...

    FB客服
  • Urlbuster:一款支持爆破的可变异Web目录模糊测试工具

    Urlbuster是一款功能强大的Web目录模糊测试工具,该工具可以帮助广大研究人员定位目标应用程序中现有和隐藏的文件以及目录。该工具的功能类似于dirb和go...

    FB客服
  • 登顶GLUE的百度ERNIE再突破:语言生成预训练模型ERNIE-GEN刷新SOTA

    过去一年,百度提出的 ERNIE 通过持续学习海量数据中的知识在中英文十六个自然语言理解任务上取得领先效果,并在去年 12 月登顶权威评测榜单 GLUE 榜首。...

    机器之心
  • 到底什么是“四层/七层”交换技术(3分钟解惑)

    二层交换 交换原理:根据第二层数据链路层的MAC地址来实现端到端的数据交换; 工作流程: (1)交换机某端口收到数据包,读取源MAC地址,得到源MAC地址机器...

    架构师之路
  • Urlbuster:一款支持爆破的可变异Web目录模糊测试工具

    Urlbuster是一款功能强大的Web目录模糊测试工具,该工具可以帮助广大研究人员定位目标应用程序中现有和隐藏的文件以及目录。该工具的功能类似于dirb和go...

    FB客服
  • 2018年世界杯助力优酷重返第一,也成为视频行业的分水岭

    伴随着优酷成为2018年世界杯央视官方新媒体合作伙伴,今年中国观众第一次可以在主流视频网看世界杯直播。世界杯助力优酷重返行业第一已无悬念,往大了说也成为阿里文娱...

    罗超频道
  • “假脸”横行!这个良心网站教你如何成为“打假”专家

    上面的那三组图片来自最近在reddit上爆火的一个网站——“哪张脸是真的(which face is real?)”,网友们非常热情地将结果在网站上进行比拼,并...

    磐创AI
  • TSR:基于深度学习的超分辨率技术及应用

    本技术能够在图片 size 只有原来 25% 的情况下将图片还原到与原图的同等效果,在空间的应用可以节省用户 75% 的流量。

    QQ空间开发团队
  • PhalApi视频教程

    ##PhalApi视频教程 先在这里感谢以下录制小组的同学,是你们让世界看到PhalApi的视频教程! A西瓜妹子、听风不语、彩色的雨、Catch、喵了个咪、d...

    喵了个咪233

扫码关注云+社区

领取腾讯云代金券