Linux使用arp-scan搜索网卡上的隐藏网络设备

arp-scan简介

arp-scan是Linux下的一款ARP扫描工具。本文章中主要介绍使用arp-scan快速发现局域网内的IP列表。

该工具可以进行单一目标扫描，也可以进行批量扫描。 批量扫描的时候，用户可以通过CIDR 地址范围或者列表文件的方式指定。 该工具允许用户定制ARP包，构建非标准数据包。

Ubuntu安装arp-scan

参考: http://topspeedsnail.com/arp-scan-find-network-devices

# apt安装arp-scan
sudo apt install -y arp-scan

RHEL7安装arp-scan

# yum源中的版本不是最新版
yum install arp-scan -y

编译安装arp-scan

# 安装依赖包
yum install autoconf automake gcc libtool libpcap-devel git -y

# 拉取源码
git clone https://github.com/royhills/arp-scan.git

cd arp-scan
# 构建编译环境
autoreconf --install
./configure

# 编译安装
make
make check
make install

# 查看是否安装成功
which arp-scan

使用arp-scan发现网卡上的隐藏网络设备

arp-scan必须以root权限运行

# 搜索局域网内的设备
arp-scan -l

# 搜索指定网卡的网段内的设备
arp-scan -I 网卡 -l

# 完整命令
arp-scan --interface=eth0 --localnet