Сканирование ARP не возвращает ожидаемый результат

264
elena.bdc

Я задаюсь вопросом, почему, когда я исполняю arp-scan, netdiscover, nmapили различные ARP обнаружить инструменты, которые я не получаю никакого результата относительно моего другого сетевого адаптера, подключенного к одному компьютеру.

wlan1: 192.168.0.10 wlan2: 192.168.0.11

Если я выполню arp-scan --interface=wlan1 192.168.0.0/24его, вернем только:

 192.168.0.1 -> AB:CD:EF:01:23:45 which is the router (default gateway).

Это поведение правильно? Почему это происходит?

0

1 ответ на вопрос

2
Zac67

ARP никогда не разрешит локально подключенный сетевой адаптер. Стек IP всегда маршрутизирует пакеты, предназначенные для локально подключенного IP-адреса, внутренне, т.е. без отправки их через какой-либо интерфейс. Там просто нет необходимости делать это.

Есть ли возможное решение, чтобы изменить это поведение? elena.bdc 6 лет назад 0
Не то, что я знаю из. Нет необходимости обнаруживать локальные адреса через ARP, потому что стек уже знает об этом. Zac67 6 лет назад 0
Спасибо :) Я пытаюсь запустить MITM и не хочу использовать 2 разных ноутбука, но если решения не будет, я сделаю это. elena.bdc 6 лет назад 0
В зависимости от того, что именно вы пытаетесь сделать, может быть, лучше использовать инструмент захвата пакетов, например, Wireshark. Zac67 6 лет назад 0
Хорошо, я буду следовать вашему подходу. Спасибо :) elena.bdc 6 лет назад 0

Похожие вопросы