arp-scan 是一个命令行工具，用于通过ARP（地址解析协议）扫描局域网中的设备。它发送ARP请求到指定的IP地址范围，然后监听响应，以此来识别网络上活动的设备。这个工具可以帮助网络管理员发现网络上的设备，包括那些可能没有在DHCP服务器上注册的设备，以及检测IP地址冲突。

安装 arp-scan

在大多数Linux发行版中，arp-scan 可以通过包管理器安装。例如，在基于Debian的系统（如Ubuntu）上，你可以使用以下命令安装：

sudo apt-get update
sudo apt-get install arp-scan

基本使用

arp-scan 的基本命令格式是：

sudo arp-scan [选项] [目标]
  • [选项]：可选的参数，用于自定义扫描的行为。
  • [目标]：指定要扫描的IP地址范围或网络。

常用选项

  • --interface= 或 -I：指定用于发送ARP请求的网络接口。例如，--interface=eth0。
  • --localnet：自动选择和接口IP同一子网的所有地址进行扫描。
  • --target= 或 -T：指定单个IP地址、一个范围或一个子网作为扫描目标。
  • --help：显示帮助信息，包括所有可用选项。

示例

  1. 扫描整个局域网：
    如果你想扫描与你的网络接口处于同一子网的所有设备，可以使用 --localnet 选项。首先，你需要知道你的网络接口名称，可以通过 ip addr 命令查看。然后运行：
sudo arp-scan --interface=你的网络接口 --localnet
  1. 扫描特定的IP范围：
    你也可以指定一个特定的IP地址范围进行扫描。例如，扫描192.168.1.1到192.168.1.255的地址：
sudo arp-scan --interface=你的网络接口 192.168.1.1-192.168.1.255
  1. 扫描特定的子网：
    如果你想扫描一个特定的子网，可以使用CIDR表示法。例如：
sudo arp-scan --interface=你的网络接口 192.168.1.0/24

安全和隐私注意事项

使用arp-scan时，请确保你有权限扫描目标网络。未经授权的网络扫描可能违反法律或网络使用政策。

arp-scan 是一种强大的网络工具，可以帮助你快速了解网络环境和排查网络问题。然而，正确和合法地使用它是非常重要的。