Встает вопрос — найти MAC адрес в сети. С помощью дефолтных сервисов это можно сделать. Но в тоже время unix’ы нас радуют новыми портами.
arp-scan — утилиты, которая мгновенно опрашиват сеть и выводит все присутствующие MAC адреса в сети.

Порт для FreeBSD

/usr/ports/net/arp-scan/

Выполнение программы

# sudo arp-scan -I eth2 -l

Вывод:
Interface: re0, datalink type: EN10MB (Ethernet)
Starting arp-scan 1.6 with 256 hosts (http://www.nta-monitor.com/tools/arp-scan/)

Interface: re0, datalink type: EN10MB (Ethernet)
Starting arp-scan 1.8 with 256 hosts (http://www.nta-monitor.com/tools/arp-scan/)
192.168.XX.XX 00:26:XX:XX:XX:XX D-Link Corporation
192.168.XX.XX 00:04:XX:XX:XX:XX EPOX Computer Co., Ltd.
192.168.XX.XX 00:13:XX:XX:XX:XX Intel Corporate

520 packets received by filter, 0 packets dropped by kernel
Ending arp-scan 1.8: 256 hosts scanned in 1.866 seconds (137.19 hosts/sec). 3 responded

P.S. так же можно не забыть про утилиту arping — проверяем хосты по ping MAC адресов

 

2 Responses to Быстрое сканирование MAC адресов в сети

  1. Олег:

    один нюанс
    получим мак адреса только сети к которой подключены
    маки сетей за маршрутизатором недоступны !

    по *nix
    быстро получить активные ip адреса сети — сделать ping на широковещательный адрес этой сети

  2. adsh:

    При помощи этой утилиты и rrdtool можно строить красивые графики количества включённых копов в реальном времени.

    2 Олег: ICMP в некоторых ОС по умолчанию зарезаны

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Можно использовать следующие HTML-теги и атрибуты: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>