仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 4824|回复: 9
打印 上一主题 下一主题

[CentOS(社区)] 带来一篇用arp-scan扫描局域网IP地址

[复制链接]
小魔女 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-14 21:06:27 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
小知识:退一万步讲,即使CentOS项目终结,正在运行它的企业也可以很轻松的转移到另一个企业Linux的克隆版。1,在装置之前须要装置
yuminstall-ylibpcaplibpcap-devel
假如没有装置yum对象
须要用rpm装置以下软件包
[root@oradbaarp-scan-1.8]#yumlist|greplibpcap
libpcap.i38614:0.9.4-15.el5installed
libpcap.x86_6414:0.9.4-15.el5installed
libpcap-devel.i38614:0.9.4-15.el5installed
libpcap-devel.x86_6414:0.9.4-15.el5installed

2,下载软件包
wgethttp://www.nta-monitor.com/tools/arp-scan/download/arp-scan-1.8.tar.gz
3,编译软件包
tarxvfarp-scan-1.8.tar.gz
cdarp-scan-1.8
./configure
make&&makeinstall

检查网段一切的主机
[root@oradbaarp-scan-1.8]#arp-scan-l
Interface:eth0,datalinktype:EN10MB(Ethernet)
Startingarp-scan1.8with256hosts(http://www.nta-monitor.com/tools/arp-scan/)
192.168.100.100:24:1d:17:d6:e3GIGA-BYTETECHNOLOGYCO.,LTD.
192.168.100.400:26:b9:51:68:efDellInc//网卡
192.168.100.520:cf:30:6f:6f:c6ASUSTekCOMPUTERINC.
192.168.100.648:5b:39:86:1c:62ASUSTekCOMPUTERINC.
192.168.100.748:5b:39:86:1c:3aASUSTekCOMPUTERINC.

有多个网卡可以指定选择哪一个网卡
[root@gateway~]#arp-scan--interface=eth1-l
Interface:eth1,datalinktype:EN10MB(Ethernet)
Startingarp-scan1.8with256hosts(http://www.nta-monitor.com/tools/arp-scan/)
192.168.100.100:24:1d:17:d6:e3GIGA-BYTETECHNOLOGYCO.,LTD.
192.168.100.400:26:b9:51:68:efDellInc
192.168.100.520:cf:30:6f:6f:c6ASUSTekCOMPUTERINC.
192.168.100.648:5b:39:86:1c:62ASUSTekCOMPUTERINC.
192.168.100.748:5b:39:86:1c:3aASUSTekCOMPUTERINC.
192.168.100.8bc:30:5b:ad:74:22DellInc.
192.168.100.900:26:b9:8e:16:17DellInc
192.168.100.1500:26:b9:35:cf:63DellInc
192.168.100.1700:0c:29:08:6a:06VMware,Inc.
192.168.100.1800:0c:29:08:6a:06VMware,Inc.
192.168.100.1900:0c:29:08:6a:06VMware,Inc.
192.168.100.2000:0c:29:08:6a:06VMware,Inc.
192.168.100.2200:24:1d:17:d6:e3GIGA-BYTETECHNOLOGYCO.,LTD.
192.168.100.2384:2b:2b:59:31:4fDellInc.
192.168.100.2400:26:b9:8e:16:17DellInc

指定某一段IP地址
[root@gateway~]#arp-scan--interface=eth1192.168.100.0/29
Interface:eth1,datalinktype:EN10MB(Ethernet)
Startingarp-scan1.8with8hosts(http://www.nta-monitor.com/tools/arp-scan/)
192.168.100.100:24:1d:17:d6:e3GIGA-BYTETECHNOLOGYCO.,LTD.
192.168.100.400:26:b9:51:68:efDellInc
192.168.100.520:cf:30:6f:6f:c6ASUSTekCOMPUTERINC.
192.168.100.648:5b:39:86:1c:62ASUSTekCOMPUTERINC.
192.168.100.748:5b:39:86:1c:3aASUSTekCOMPUTERINC.

用于更新MAC地址,便于在扫描时晓得应用的是谁人厂商的网卡
[root@gateway~]#get-oui-v
FetchingOUIdatafromhttp://standards.ieee.org/regauth/oui/oui.txt
Fetched2642079bytes
Openingoutputfileieee-oui.txt
16445OUIentrieswrittentofileieee-oui.txt
[root@gateway~]#get-iab-v
FetchingIABdatafromhttp://standards.ieee.org/regauth/oui/iab.txt
Fetched608631bytes
Openingoutputfileieee-iab.txt
3995IABentrieswrittentofileieee-iab.txt


其它用法可以参照arp-scan--help
小知识:Linux是一套免费使用和自由传播的类Unix操作系统。
爱飞 该用户已被删除
沙发
发表于 2015-1-17 05:32:21 | 只看该作者
我感觉linux的学习,学习编程~!~!就去学习C语言编程!!
活着的死人 该用户已被删除
板凳
发表于 2015-1-17 05:32:21 | 只看该作者
我想即使Linux高手也很难快速准确精练的回答你。
谁可相欹 该用户已被删除
地板
发表于 2015-1-26 12:28:35 | 只看该作者
下面笔者在论坛看到的一个好问题: “安装红旗4.0后,系统紫光输入法自带的双拼方案和我的习惯不一样,如何自定义双拼方案解决?谢谢?”这个问题很简练。
再见西城 该用户已被删除
5#
发表于 2015-2-4 20:51:21 | 只看该作者
得到到草率的回答或者根本得不到任何Linux答案。越表现出在寻求帮助前为解决问题付出的努力,你越能得到实质性的帮助。
莫相离 该用户已被删除
6#
发表于 2015-2-10 10:28:25 | 只看该作者
其实老师让写心得我也没怎么找资料应付,自己想到什么就写些什么,所以不免有些凌乱;很少提到编程,因为那些在实验报告里已经说了,这里再写就多余了。
简单生活 该用户已被删除
7#
发表于 2015-3-1 12:35:16 | 只看该作者
直到学习Linux这门课以后,我才知道,原来我错了。?
山那边是海 该用户已被删除
8#
发表于 2015-3-10 21:10:42 | 只看该作者
上课传授的不仅仅是知识,更重要的是一些道理,包括一些做人的道理,讲课时也抓住重点,循序渐进,让同学理解很快;更可贵的是不以你过去的成绩看问题.
冷月葬花魂 该用户已被删除
9#
发表于 2015-3-17 16:08:14 | 只看该作者
写学习日记,这是学习历程的见证,同时我坚持认为是增强学习信念的法宝。
小魔女 该用户已被删除
10#
 楼主| 发表于 2015-3-24 18:30:04 | 只看该作者
了解Linux的网络安全,系统的安全,用户的安全等。安全对于每位用户,管理员来说是非常重要的。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-12-23 00:18

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表