MAC Adressen im Netzwerk scannen?

[Alexander Reelsen]

Moin

On Sat, Jan 06, 2001 at 10:09:11AM +0100, Jan-Benedict Glaw wrote:
> On Fri, Jan 05, 2001 at 11:35:16PM +0100, Achim Dreyer wrote:
> > oder bei sauber konfigurierten Netzen:
> > 
> > ping -c 1 192.168.1.255 2>/dev/null 1>&2
> > ping -c 1 192.168.1.0   2>/dev/null 1>&2
> > arp -a
> Sauber? Naja, selbst Windows-Rechner antworten nicht mehr auf
> Broadcast-Pings, und viele Linux-Kisten sind auch darauf
> konfiguriert... Das klappt also eher nur in Ausnahmefällen;)
Loesung:
kashyyyk:~# nmap -n -sP -PI 192.168.23.0/24

Starting nmap V. 2.12 by Fyodor (fyodor at dhp.com, www.insecure.org/nmap/)
Host   (192.168.23.0) seems to be a subnet broadcast address (returned 6
extra pings).  Skipping host.
Host  (192.168.23.1) appears to be up.
Host  (192.168.23.11) appears to be up.
Host  (192.168.23.21) appears to be up.
Host  (192.168.23.22) appears to be up.
[...]
kashyyyk:~# arp -n | grep ether
192.168.23.1            ether   00:48:54:12:63:01   C      eth0
[...]

Wer im LAN dann noch ICMP gesperrt hat, ist eh nicht mehr zu retten ;-)...


MfG/Regards, Alexander

-- 
Alexander Reelsen   http://joker.rhwd.de
ref at linux.com       GnuPG: pub 1024D/F0D7313C  sub 2048g/6AA2EDDB
ar at rhwd.net         7D44 F4E3 1993 FDDF 552E  7C88 EE9C CBD1 F0D7 313C
Securing Debian:    http://joker.rhwd.de/doc/Securing-Debian-HOWTO