Su Linux e altri sistemi, esiste un'utilità chiamata arping che può essere utilizzata per inviare richieste ARP ("ping") e mostrare le risposte, proprio come l'utilità "ping" ma utilizzando ARP invece di ICMP.
C'è un modo per fare lo stesso su Windows? (Io uso Windows 7)
Risposte:
L'arping per Windows esiste davvero.
http://freshmeat.net/projects/arping/
Correzione: questo è per Linux, MAC OSX, ecc ... ma può essere installato su Windows tramite Cygwin.
Se si cancella la cache arp di Windows (arp -d) e quindi si tenta di eseguire il ping dell'indirizzo IP, verrà emessa una trasmissione arp.
Dai un'occhiata con Wireshark.
Il comando ARP di WinXP è solo per la visualizzazione dei dati. Prova Nmap, è gratuito e abbastanza semplice per questo tipo di scansione. Nmap è disponibile su insecure.org.
nmap -PR -sn <host>è preferito. -sPè deprecato. Inoltre, questo ha funzionato solo per me quando l'ho eseguito come root.
Un modo integrato per farlo in Windows:
cmd /V /C "set "IP=10.0.2.2" & FOR /L %i in (1,0,2) do @ping -n1 -w 1000 "!IP!" >NUL & arp -a | findstr /c:"!IP! "
-ne 1così è diventato:... @ping -n 1 ...
cmd /V /C "set "IP=10.0.2.2" & FOR /L %i in (1,1,2) do @ping -n 1 -w 1000 "!IP!" >NUL & arp -a | findstr /c:"!IP! "che viene eseguito due volte e quindi raccoglie indirizzi MAC duplicati.
Questo non è esattamente un "ping" ARP ma l'esecuzione di "arp inet_addr (indirizzo IP)" da un prompt dei comandi invierà una singola richiesta ARP all'host specificato in (indirizzo IP). È quindi possibile eseguire "arp -a" per vedere il risultato.
Puoi verificarlo: https://github.com/seladb/PcapPlusPlus/tree/master/Examples/Arping . Si tratta di un Arping multipiattaforma che può funzionare sia su Windows, Linux e Mac OS X.
Ho pensato di aggiungere questo strumento che viene eseguito direttamente dal prompt dei comandi:
Opzioni della riga di comando di arp-ping.exe
Usage: arp-ping.exe [options] target
-s ip : specify source ip
-n X : ping X times
-t : ping until stopped with CTRL-C
-x : exit immediately after successful ping
-i X : ping every X seconds
-d : do an 'arp -d *' between pings (requires Administrator)
(-d prevents cached ARP responses on Windows XP.)
-c : include date and time on each line
-m X : ignore failures that take less than X milliseconds
-. : print a dot (.) for every ignored failure
-l : print debug log
-v : print version and exit
Contro le opzioni della riga di comando "arping" di Linux
Usage: arping [-fqbDUAV] [-c count] [-w timeout] [-I device] [-s source] destination
-f : quit on first reply
-q : be quiet
-b : keep broadcasting, don't go unicast
-D : duplicate address detection mode
-U : Unsolicited ARP mode, update your neighbours
-A : ARP answer mode, update your neighbours
-V : print version and exit
-c count : how many packets to send
-w timeout : how long to wait for a reply
-I device : which ethernet device to use (eth0)
-s source : source ip address
destination : ask for what ip address
Come ottenere una tabella ARP con un'API dell'helper IP http://www.codeguru.com/cpp/in/internet/internetprotocolip/article.php/c6153
GetIpNetTable: recupera le informazioni sulla tabella di risoluzione degli indirizzi.
SetIpNetEntry: aggiunge la voce alla tabella ARP.
DeleteIpNetEntry: elimina la voce dalla tabella ARP.
CreateIpNetEntry: crea una voce nella tabella ARP.
FlushIpNetTable: elimina tutte le voci ARP per l'interfaccia specificata dalla tabella ARP
SendARP: invia una richiesta ARP per ottenere l'indirizzo fisico corrispondente all'indirizzo IP di destinazione specificato.
Hardping è un programma decente che lo fa.
C'è la versione completa che costa denaro che è più di un programma di sweep ping, ma io uso solo la versione freeware. Quello gratuito fa solo 1 ip alla volta, ma è tutto ciò di cui avevo bisogno.
Lo useresti come c:> hardping 192.168.1.1 e risponderebbe con il mac o no.
Penso che l'hanno rimosso dal loro sito, ma puoi ancora trovarlo googling "hardping freeware"
arp -a your.ip.here.jo
ex: arp -a 192.168.0.1