加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > Linux > 正文

linux – 无地址DAD(重复地址发现)模式下的快速ARP扫描

发布时间:2020-12-14 03:05:56 所属栏目:Linux 来源:网络整理
导读:我正在开发用于检测网络实际状态的系统.一部分是获取所有IP及其各自的MAC地址.现在我在DAD(重复地址发现)模式下使用arping.我在我们使用的范围内为每个可能的IP发送arping.如果主机已启动,它会响应并获得其MAC.如果主机正在减速超时. DAD模式很棒,因为我不需
我正在开发用于检测网络实际状态的系统.一部分是获取所有IP及其各自的MAC地址.现在我在DAD(重复地址发现)模式下使用arping.我在我们使用的范围内为每个可能的IP发送arping.如果主机已启动,它会响应并获得其MAC.如果主机正在减速超时. DAD模式很棒,因为我不需要在我们使用的每个范围内都有本地IP地址.另一方面,arping只能处理一个目标,因此需要很长时间等待未使用的IP超时(在大多数范围内,有90%的地址未使用).

我试过nmap,它有很好的arping模式,可以在2秒内检查整个/ 24范围.不幸的是,我无法找到如何强制它使用DAD模式,并且它在本地机器没有IP的范围内失败.

所以我的问题是:是否可以将nmap切换到DAD模式,还是有其他工具可以并行发送(和接收)DAD ARP ping?其他选项就像试图破解nmap使用DAD或编写自己的工具(可能基于arping的代码).或者我可以并行运行arpings,但我有点害怕产生1000个进程.

解决方法

似乎arp-scan(即 http://www.nta-monitor.com/wiki/index.php/Arp-scan_User_Guide)是我想要的确切工具.我需要更深入地研究它,但第一眼看来它似乎完全符合我的要求……

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读