La scansione ARP non restituisce il risultato atteso


0

Mi chiedo perché quando eseguo arp-scan, netdiscover, nmap o ARP diversi scoprono gli strumenti Non ottengo alcun risultato riguardo la mia altra NIC collegata allo stesso computer.

wlan1: 192.168.0.10
wlan2: 192.168.0.11

Se eseguo arp-scan --interface=wlan1 192.168.0.0/24 restituisce solo:

 192.168.0.1 -> AB:CD:EF:01:23:45 which is the router (default gateway).

Questo comportamento è corretto? Perché sta succedendo?

Risposte:


2

ARP non risolverà mai un NIC connesso localmente. Lo stack IP instrada sempre internamente i pacchetti destinati a un indirizzo IP connesso localmente, cioè senza inviarli su alcuna interfaccia. Semplicemente non c'è bisogno di farlo.


C'è qualche soluzione possibile per cambiare questo comportamento?
elena.bdc

Non che io sappia. Non è necessario scoprire gli indirizzi locali tramite ARP perché lo stack ne è già a conoscenza.
Zac67

Grazie :) Sto cercando di avviare un MITM e non voglio usare 2 computer portatili diversi, ma se non c'è alcuna soluzione lo farò.
elena.bdc

A seconda di cosa esattamente stai cercando di fare, forse uno strumento per catturare pacchetti alla Wireshark è un approccio migliore.
Zac67

Ok, seguirò il tuo approccio. Grazie :)
elena.bdc
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.