J'ai besoin d'écrire un script bash dans lequel je dois créer un fichier contenant les détails des adresses IP des hôtes et leur correspondance avec les adresses MAC correspondantes.
Existe-t-il un moyen possible de connaître l'adresse MAC d'un hôte (distant) lorsque l'adresse IP de l'hôte est disponible?
Réponses:
Si vous souhaitez simplement connaître l'adresse MAC d'une adresse IP donnée, vous pouvez utiliser la commande arppour la rechercher, une fois que vous avez envoyé une commande ping au système.
$ ping skinner -c 1
PING skinner.bubba.net (192.168.1.3) 56(84) bytes of data.
64 bytes from skinner.bubba.net (192.168.1.3): icmp_seq=1 ttl=64 time=3.09 ms
--- skinner.bubba.net ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 3.097/3.097/3.097/0.000 ms
Maintenant, regardez dans la table ARP:
$ arp -a
skinner.bubba.net (192.168.1.3) at 00:19:d1:e8:4c:95 [ether] on wlp3s0
Si vous souhaitez balayer l'ensemble du réseau local pour les adresses MAC, vous pouvez utiliser l'outil de ligne de commande fingpour le faire. Il n'est généralement pas installé, vous devrez donc le télécharger et l'installer manuellement.
$ sudo fing 10.9.8.0/24 
Si vous constatez que les commandes arpou ne sont pas fingdisponibles, vous pouvez utiliser la commande de iproute2 ip neighpour afficher le tableau ARP de votre système:
$ ip neigh
192.168.1.61 dev eth0 lladdr b8:27:eb:87:74:11 REACHABLE
192.168.1.70 dev eth0 lladdr 30:b5:c2:3d:6c:37 STALE
192.168.1.95 dev eth0 lladdr f0:18:98:1d:26:e2 REACHABLE
192.168.1.2 dev eth0 lladdr 14:cc:20:d4:56:2a STALE
192.168.1.10 dev eth0 lladdr 00:22:15:91:c1:2d REACHABLE
arpobsolète? Comment puis-je faire cela avec ip?
ip.
Vous pouvez utiliser la arpcommande:
arp -anMais vous ne pouvez utiliser cette commande que sur un réseau local. Si vous souhaitez connaître l'adresse MAC d'un hôte distant, vous devez peut-être utiliser un outil pour capturer le paquet tcpdumpet analyser le résultat.
tcpdump(8)ne vous montrera que les adresses MAC locales (c.-à-d. l'adresse MAC du dernier routeur). Les en-têtes de couche MAC des paquets d'entrée sont supprimés par le routeur et de nouveaux sont ajoutés au paquet sortant.
Ceci est de ma question et réponse dans askubuntu .
Vous pouvez utiliser la commande
sudo nmap -sP -PE -PA21,23,80,3389 192.168.1.*nmap:Outil d'exploration de réseau et scanner de sécurité / port. Du manuel:
-sP(Passer le scan du port). Cette option indique à Nmap de ne pas effectuer d'analyse du port après la découverte d'hôte et d'imprimer uniquement les hôtes disponibles ayant répondu à l'analyse. Ceci est souvent appelé «analyse du ping», mais vous pouvez également demander que les scripts d'hôte traceroute et NSE soient exécutés. Il s'agit par défaut d'une étape plus intrusive que l'analyse de liste et peut souvent être utilisé aux mêmes fins. Il permet une reconnaissance légère d'un réseau cible sans attirer beaucoup d'attention. Pour les attaquants, il est plus utile de connaître le nombre d'hôtes actifs que la liste fournie par l'analyse de la liste de chaque adresse IP et nom d'hôte.
-PE; -PP; -PM (Types de Ping ICMP). Outre les types de découverte inhabituels des hôtes TCP, UDP et SCTP décrits précédemment, Nmap peut envoyer les paquets standard envoyés par le programme ping omniprésent. Nmap envoie un paquet ICMP de type 8 (demande d'écho) aux adresses IP cibles, en attendant un type 0 (réponse d'écho) en retour des hôtes disponibles. Malheureusement pour les explorateurs de réseau, de nombreux hôtes et pare-feu bloquent désormais ces paquets, plutôt que de répondre comme suit: requis par la RFC 1122 [2]. Pour cette raison, les analyses ICMP uniquement sont rarement suffisamment fiables contre des cibles inconnues sur Internet. Mais pour les administrateurs système surveillant un réseau interne, ils peuvent constituer une approche pratique et efficace. Utilisez l'option -PE pour activer ce comportement de demande d'écho.
-A(Options d'analyse agressives). Cette option active des options avancées et agressives supplémentaires.
21,23,80,3389 Ports à parcourir
192.168.1.* Plage d'IP. remplacez par le vôtre.
arping -I <interface> -c 1 <host>La commande doit renvoyer l'adresse MAC dans la réponse. Quelque chose comme,
$ arping -I eth0 -c1 192.168.1.2
ARPING 192.168.1.2 from 192.168.1.5 eth0
Unicast reply from 192.168.1.2 [08:01:27:38:EF:32] 0.746ms
Sent 1 probes (1 broadcast(s))
Received 1 response(s)
arpingest fourni par paquet iputils-arpingsur Debian.
arpingIl faut également savoir quelle interface utiliser, avec l' -Ioption.