统计
  • 建站日期:2022-01-17
  • 文章总数:3991 篇
  • 评论总数:14906条
  • 分类总数:43 个
  • 最后更新:1天前

Wireshark抓取直连设备的IP地址

首页 综合教程 正文
广告
广告
广告
广告
广告

刚进入网络的设备都会发出arp探针,防止与其它设备IP冲突。如果设置了默认网关的设备会试图获取其所配置网关IP对应的MAC地址,也会发出ARP报文。利用这些原理获取到ARP报文,就可以可以查询到直连设备的IP地址。

步骤:

  1. 电脑通过网线直连未知IP的设备,电脑打开Wireshark软件并监控连接网线的那个网口,测试前先拔掉网线,开始测试再插上网线。

  2. 插上网线后,被测设备就会向外发送ARP报文(携带自身的IP地址和MAC地址)在Wireshark软件中抓取到此报文就可以了。

  3. 一共能看到两个IP地址,因为本机的IP地址是 172.25.0.8 ,所以被查设备的IP地址为 169.254.191.5 。

image.png

验证:找出地址之后可以将电脑的IP地址修改成与被测设备同一网段(如果不确定子网掩码长度,可以些255.0.0.0),然后 ping 一下,看看找的是否正确。

解释:

过滤条件: 可以通过筛选ARP类型来过滤掉其他类型的报文。

目的地址中的Broadcast: 表示目的地址是ARP广播地址。

ARP Probe: ARP探针,主要用于检测广播域中是否有与自己相同IP地址的主机,这时的发送发IP全部为0,是为了防止ARP污染广播域中其他主机的ARP池。

ARP Announcement: ARP公告,用于告诉整个局域网,本机要使用某个IP地址了。

版权说明
文章采用: 《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权。
版权声明:本站资源来自互联网收集,仅供用于学习和交流,请勿用于商业用途。如有侵权、不妥之处,请联系客服并出示版权证明以便删除!
4月最新FANbbs社区圈子源码
« 上一篇 04-26
如何禁止修改电脑IP?
下一篇 » 04-25

发表评论

  • 泡泡
  • 阿呆
  • 阿鲁
  • 蛆音娘
    没有更多评论了