kali linux的初学者之路（笔记）

1. Arping工具的简单使用

（1）arping的使用命令

首先进入root模式，然后使用“arping IP”即可

su - root
arping 192.168.85.131

（2）apring命令的扩展

        ① arping -c count IP：发送指定数量的arp包后，即停止退出

        ② -w deadline：指定两个ping直接的时间间隔，单位为毫秒，默认为1秒
        ③ -d：当局域网有IP占用的时候，可以指定这个参数，当有相同的IP的不同MAC地址reply的时候，arping会退出，退出码为1
        ④-r：输出的时候只打印MAC，写脚本的时候用得到，不用自己对结果awk了
        ⑤-R：输出的时候只打印IP，和上面一样
        ⑥-q：表示不打印输出，写脚本不想打印输出的时候，应该用的到

（2）*注意事项*：arping工具只适用于局域网

（3）小总结:

        arping实现了简单的二层发现，即基于物理层和链路层的发现。由于没有ip层的参与，所以是不可路由的。优点是速度快，准确性高；缺点是不可路由，无法发现局域网以外的主机。

        arping，用来向局域网内的其它主机发送ARP请求的指令，它可以用来测试局域网内的某个IP是否已被使用。

        arping命令无法一次性实现多个ip的扫描，但是可以配合shell脚本实现整个局域网的扫描。

arping主要干的活就是查看ip的MAC地址及IP占用的问题。