在MacOS X或任何其他UNIX上,有没有办法通过外壳(例如,手动或通过外壳脚本)发送自定义(和未要求的事件) arp响应?此外,有没有一种方法可以让软件请求当前子网中所有IP的MAC表示,而无需向任何人发送ping?
发布于 2009-02-02 13:41:26
是的有。这类活动用于ARP欺骗和ARP中毒攻击,并针对ex执行。由arpspoof提供。如果您想要发现主机的MAC,当您知道它的IP并且它位于您的广播域(局域网)中时,使用arping。ARP是第2层协议,因此它的数据包不会被路由器转发,但它比ICMP回应(ping)可靠得多。
一些工具:
ARP -标准程序(win/ unix ),用于列出主机的IP-MAC地址关联缓存,其中包含已学习的IPs
arping -unix程序,该程序发送针对给定IP的ARP请求,并显示接收到的ARP Response
arpspoof中包含的MAC - dsniff包中的程序,生成伪造的ARP响应https://stackoverflow.com/questions/503135
复制相似问题