二层地址扫描 arp-scan

---

前言

arp-scan的作用就是通过发送请求数据包，扫描并发现目标MAC地址。

一、参数

-I	指定发包网卡
-f 	主机名、1P地址列表文件
-l	网卡接口1P所在的本地网段
-r	每主机扫描次数
-i 	每发包最小间隔时间（毫秒）
-W	保存回包pcap
-Q 	添加802.1q Vlan ID ( 1-4095)
-D 	显示RTT时间
-A 	Padding
-s	指定二层包头源MAC地址
-T	指定二层包头目标MAC地址
-u	指定ARP包头中源MAC地址
-w	指定ARP包头目的MAC地址
-y	指定以太包头协议类型（默认0x0806
-p	指定ARP包头协议类型（默认0x8000，即IPv4）

一、IP 地址格式

192.168.1.0/24
192.168.1.1-192.168.1.123
192.168.1.0:255.255.255.0

二、使用步骤

1.主机发现

┌──(rootkali)-[~]
└─# arp-scan -l                                                                                            

2.列出主机的MAC地址

┌──(rootkali)-[~]
└─# arp-scan 192.168.0.15

总结

使用简单，加上对应的参数就可以