基于ARP協定進行掃描的一些實驗

1、判斷單一主機（55号工具）

netwox 55 -i 192.168.59.135
           

如果主機啟動，那麼就會顯示ok，否則就是沒有啟動，不顯示任何内容。

可以對ARP包進行抓取：

源 IP 位址和 MAC 位址為目标主機的位址；目标 IP 位址和 MAC 位址為 netwox 主機的位址，表示目标主機成功向 netwox 主機傳回了響應。

2、掃描多個主機（71号工具）

netwox 71 -i 192.168.59.133,192.168.59.134,192.168.59.135,···
           

192.168.59.134 : 00:0C:29:BD:C4:3C
192.168.59.135 : 00:0C:29:CA:E4:66
192.168.59.133 : unreached
192.168.59.136 : unreached
192.168.59.137 : unreached
192.168.59.138 : unreached
192.168.59.139 : unreached
192.168.59.140 : unreached
           

如果主機已啟用，将給出對應的 MAC 位址，如主機 192.168.59.135 的 MAC 位址 00：0C：29：CA：E4：66；如果主機是未啟用的，将給出 unreached，如主機 192.168.59.133 是未啟用的。下面的抓包也證明了上面的結論。

3、隐蔽掃描（56号工具和72号工具）

也就是在不想讓對方知道自身的情況下進行掃描。

3.1 56号工具：掃描一台電腦

netwox 56 -i 192.168.59.135 -I 192.168.59.160 -E A1:B2:C3:D4:E5:F6
           

設定 IP 位址為 192.168.59.160，MAC 位址為 A1：B2：C3：D4：E5：F6，驗證目标主機 192.168.59.135 是否啟用。掃描結果顯示ok，表示主機啟動。

3.2 72号工具：掃描一台電腦

netwox 72 -i 192.168.59.133,192.168.59.134,192.168.59.135
           

結果：

Warning : Eth address needed to reach 192.168.59.133 is unknown
Warning : Eth address needed to reach 192.168.59.134 is unknown
192.168.59.135 : 00:0C:29:CA:E4:66
           

4、僞造ARP響應（73号工具）

也就是僞造不存在的主機是存在的。

首先，192.168.0.5是不存在的：

再建立虛拟的主機：

此時在Win10上，雖然無法通路，但是目标主機已經存在：

5、周期性發送ARP響應包（80号工具）

arp -a
           

localhost (192.168.59.136) at 00:0c:29:bc:a4:89 [ether] on eth0
localhost (192.168.59.132) at 00:0c:29:aa:e0:27 [ether] on eth0
localhost (192.168.59.125) at 00:0c:29:ca:e4:99 [ether] on eth0
localhost (192.168.59.160) at a1:b2:c3:d4:e5:f6 [ether] on eth0
localhost (192.168.59.254) at 00:50:56:f8:bb:0f [ether] on eth0
localhost (192.168.59.2)     at 00:50:56:ea:f3:a1 [ether] on eth0
           

建立虛拟主機 192.168.59.136，并向該主機發送 ARP 響應包，設定 MAC 位址為 00：01：01：21：22：23，執行指令如下：

netwox 80 -i 192.168.59.136 -e 00:01:01:21:22:23
           

arp -a
           

localhost (192.168.59.136) at 00:01:01:21:22:23 [ether] on eth0
localhost (192.168.59.132) at 00:0c:29:aa:e0:27 [ether] on eth0
localhost (192.168.59.125) at 00:0c:29:ca:e4:99 [ether] on eth0
localhost (192.168.59.160) at a1:b2:c3:d4:e5:f6 [ether] on eth0
localhost (192.168.59.254) at 00:50:56:f8:bb:0f [ether] on eth0
localhost (192.168.59.2)     at 00:50:56:ea:f3:a1 [ether] on eth0