в этой лекции я покажу вам, как сканировать вашу локальную сеть с помощью техники, называемой
сканированием arp, чтобы понять, как работает это сканирование, вы должны глубоко понять протокол arp,
я бы рекомендовал вам снова посмотреть видео, где я подробно объяснил что такое протокол arp
и как он работает сканирование arp особенно полезно, если в сети есть хосты, которые
хотят оставаться скрытыми или скрытыми, и они не отвечают на какие-либо запросы, такие как ping tcp или udp сканирование,
есть много файлов, которые блокируют любые входящие пакеты, кроме АРП, поскольку агр не является маршрутизируемым этот
тип сканирования работает только в вашей локальной сети вы можете найти проводной или беспроводной шелуха, подключенные к одной и
той же линзы, первый инструмент я собираюсь показать вам, называется агр сканирования, если она еще не установлена
на в вашей системе вы можете установить ее с помощью apt или диспетчера пакетов вашего дистрибутива Linux,
чтобы проверить, установлено ли сканирование arp, вы можете просто выполнить команду сканирования arp как хорошо
сначала я становлюсь root, все это команды root,
и я выполняю команду, которую я могу установить, выполнив apt install arp minus scan,
давайте посмотрим помощь комментария, у
него много опций, но один из наиболее полезных - minus l или minus minus localnet,
он выведет сетевой адрес своего собственного интерфейса и просканирует всю лампу вам не
нужно беспокоиться о разделении на подсети или получении LAN-адреса из ip-адреса и его сетевой маски
давайте начнем сканирование arp как root я выполняю arp minuscan заглавные буквы i
имя интерфейса давайте проверим интерфейс его имя s enp0s3a,
в вашем случае у него может быть другое имя, поэтому r минус может минус ienp 0 s 3 и минус l. Позаботьтесь о том,
чтобы параметр для интерфейса был минус i в верхнем регистре, или вы можете использовать интерфейс минус минус
вместо того, чтобы он сканировал сеть, и это вывод, это хосты в моей локальной сети,
если вы не укажете интерфейс. arp scan будет искать в списке системных интерфейсов
настроенный интерфейс приложения с наименьшим номером, за исключением обратной петли, вывод выглядит великолепно, но arp scan
очень шумный y и администратор или система обнаружения вторжений могут очень быстро обнаружить, что
выполняется сканирование, если вы хотите быть более незаметным, вы можете использовать другой инструмент, называемый net discover,
это как активный, так и пассивный
инструмент разведки arp , мы обсудим активный и пассивные режимы работы через минуту
давайте установим net Discover, если у вас его еще нет, оно не установлено,
apt update и завершите apt install net discover,
извините, только два знака амперсанда,
хорошо, он был установлен, теперь вы можете запустить
сканирование arp, просто выполнив net Discover as root net Discover
это активный режим работы, в котором net discover активно отправляет пакеты запросов искусства
, чтобы обнаружить другие хосты в сети. Мы уже заметили, что некоторые хосты
работают постоянно, пока вы не остановите его, нажав q или control plus c, я останавливаю его,
другие полезные параметры - это минус i и имя интерфейса для сниффинга пакета,
и если интерфейс не указан, будет использоваться первый доступный,
другой полезный опция - минус r, он используется для сканирования заданного диапазона вместо автоматического сканирования,
например, lex сканирование всей подсети 192 168
он сканирует всю подсеть
хорошо, давайте попробуем пассивное сканирование, если вы хотите запустить его в пассивном режиме, вы просто используете минус p вариант,
подобный этому, если вы включите пассивный режим, как показано в примере, который вы сейчас видите,
net discover ничего не отправляет, он только обнюхивает трафик,
фактически он отслеживает запросы arp, отправленные другими хостами в сети, не отправляя ничего,
помните, что arp пакет запроса отправляется на широковещательный адрес, поэтому каждый хост в локальной сети получает
этот пакет, этот метод действительно скрытный и предотвращает вас, чтобы кто-то заметил,
что обычная практика - изменить свой собственный MAC-адрес перед запуском пассивного сканирования