Linux의 IP 주소에서 MAC 주소 확인

arp 명령을 사용할 수 있습니다.

arp -an 

하지만이 명령은 LAN에서만 사용할 수 있습니다. 원격 호스트의 MAC 주소를 찾으려면 tcpdump와 같은 패킷을 캡처하고 결과를 구문 분석하는 도구를 사용해야 할 수 있습니다.

댓글

• tcpdump(8)는 로컬 MAC (즉, 마지막 레그 라우터의 MAC) 만 표시합니다. 입력 패킷의 MAC 계층 헤더는 라우터에 의해 제거되고 새 헤더는 발신 패킷에 추가됩니다.

askubuntu 의 제 질문과 답변입니다.

명령어를 사용할 수 있습니다.

 sudo nmap -sP -PE -PA21,23,80,3389 192.168.1.* 

nmap: 네트워크 탐색 도구 및 보안 / 포트 스캐너. 설명서에서 :

-sP (포트 스캔 건너 뛰기). 이 옵션은 Nmap에 호스트 검색 후 포트 검색을 수행하지 않고 검색에 응답 한 사용 가능한 호스트 만 인쇄하도록 지시합니다. 이를 종종 “ping 스캔”이라고하지만 traceroute 및 NSE 호스트 스크립트가 실행되도록 요청할 수도 있습니다. 이것은 기본적으로 목록 스캔보다 한 단계 더 방해가되며 종종 동일한 목적으로 사용될 수 있습니다. 그것은 많은 관심을 끌지 않고 대상 네트워크의 빛 정찰을 허용합니다. 모든 단일 IP 및 호스트 이름의 목록 스캔에서 제공하는 목록보다 공격자에게 작동중인 호스트 수를 아는 것이 더 중요합니다.

-PE; -PP; -PM ( ICMP Ping 유형). 이전에 논의한 비정상적인 TCP, UDP 및 SCTP 호스트 검색 유형 외에도 Nmap은 유비쿼터스 핑 프로그램에서 보낸 표준 패킷을 보낼 수 있습니다. Nmap은 ICMP 유형 8 (에코 요청) 패킷을 대상 IP 주소로 전송하여 사용 가능한 호스트에서 반환되는 유형 0 (에코 응답)을 예상합니다. 불행히도 네트워크 탐색기의 경우 많은 호스트와 방화벽이 이제 다음과 같이 응답하지 않고 이러한 패킷을 차단합니다. RFC 1122 [2]에서 요구합니다. 이러한 이유로 ICMP 전용 스캔은 인터넷을 통해 알 수없는 대상에 대해 충분히 신뢰할 수있는 경우는 거의 없습니다. 그러나 내부 네트워크를 모니터링하는 시스템 관리자에게는 실용적이고 효율적인 접근 방법이 될 수 있습니다. 이 에코 요청 동작을 활성화하려면 -PE 옵션을 사용하십시오.

-A (공격적 스캔 옵션). 이 옵션은 추가적인 고급 및 공격적인 옵션을 활성화합니다.

21,23,80,3389 검색 할 포트

192.168.1.* IP 범위. 당신의 것으로 대체하십시오.

댓글

• -sP는 " scanPing ", 그것은 또한 nmap의 결코 버전에서 -sn입니다.

arping

arping -I <interface> -c 1 <host> 

명령은 응답에서 MAC 주소를 반환해야합니다. 다음과 같습니다.

$ arping -I eth0 -c1 192.168.1.2 ARPING 192.168.1.2 from 192.168.1.5 eth0 Unicast reply from 192.168.1.2 [08:01:27:38:EF:32] 0.746ms Sent 1 probes (1 broadcast(s)) Received 1 response(s) 

arping는 iputils-arping 패키지로 제공됩니다. 데비안에서.

댓글

• arping도 사용할 인터페이스를 -I 옵션.
• arping -f를 사용하여 첫 번째 회신 후 종료 할 수 있습니다.