ARP Tablosu ve arp-scan ile Yerel Ağ Keşfi
ARP (Address Resolution Protocol), IP adreslerini fiziksel MAC adreslerine çeviren bir protokoldür. Her cihaz yerel ağda iletişim kurarken, karşı tarafın MAC adresini öğrenmek için ARP kullanır. İşletim sistemi bu eşleştirmeleri ARP tablosunda tutar.
Önce mevcut ARP tablosuna bakalım:
arp -aBu komut, sisteminizin bildiği tüm IP-MAC eşleştirmelerini gösterir. Çıktıda IP adresi, MAC adresi ve cihaz adı (varsa) görürsünüz.
Daha detaylı bilgi için:
ip neigh showBu, Linux'un modern yöntemidir ve ARP tablosunun durumunu gösterir.
arp-scan, yerel ağdaki tüm aktif cihazları bulmak için ARP paketleri gönderir. Çok hızlı ve güvenilirdir.
Eğer kurulu değilse yükleyin:
sudo apt-get install arp-scanTemel kullanım:
sudo arp-scan -lBu komut, varsayılan ağ arayüzünüzü tarar ve tüm cihazları listeler. Çıktıda IP, MAC adresi ve üretici bilgisi gösterilir.
Belirli bir ağı taramak için:
sudo arp-scan 192.168.1.0/24[/cod]
Bu, 192.168.1.0 ile 192.168.1.255 arasındaki tüm cihazları bulur.
Evinizde 192.168.1.0/24 ağınız olduğunu varsayalım. Tüm bağlı cihazları görmek için:
[kod]sudo arp-scan -l -v
-v bayrağı verbose (ayrıntılı) çıktı verir. Sonuçta her cihazın IP, MAC adresi ve türü (telefon, yazıcı, router vb.) görülür.
Sonuçları dosyaya kaydetmek:
sudo arp-scan -l > ağ_raporu.txt
0 yorum