网络扫描工具 arpscan
本文导语: arpscan.exe 是一个基于wpcap.lib开发网络扫描工具 所以先要安装winpcap驱动 它可以快速扫描网段所有存活的主机 包括安装了防火墙的主机,道理很简单,arp协议比较底层 防火墙不可能过滤掉正常的arp协议请求 还可以快速检查整个...
arpscan.exe 是一个基于wpcap.lib开发网络扫描工具 所以先要安装winpcap驱动 它可以快速扫描网段所有存活的主机 包括安装了防火墙的主机,道理很简单,arp协议比较底层 防火墙不可能过滤掉正常的arp协议请求 还可以快速检查整个子网里是否存在嗅探器以及使用arp欺骗技术的病毒 并精确的找到对应的ip地址及mac地址的主机。
[usage:]
arpscan.exe [-options] ip1 ip2
[options:]
-l get the Adapter lists
-i usage adapters id
-s get the sniffing host
-h get the host
example:
arpscan.exe -i1 -h 192.168.0.1 192.168.0.254
C:>arpscan.exe -l
1. DeviceNPF_{AE5CB855-9045-4C54-BA6E-A33D3B1B97BB} (IBM 10/100 EtherJet PCI Adapter)
2. DeviceNPF_{44485286-BEC8-4019-8AAD-449233DD9AC8} (VMware Virtual Ethernet Adapter)
3. DeviceNPF_{4D5DCCEF-5C4E-42F7-BBF4-EE1DAD10223A} (VMware Virtual Ethernet Adapter)
C:>arpscan.exe -i1 -h 192.168.1.1 192.168.1.254
Adapter id: 1
—————————————–
Description: IBM 10/100 EtherJet PCI Adapter
MAC Address: 00-60-94-EA-FF-DE
DHCP Enabled: NO
IP Address: 192.168.1.88
Subnet Mask: 255.255.255.0
Gateway: 192.168.1.1
Activities Host————————–
192.168.1.1 00-90-D0-8A-CC-CC