Инструменты Kali Linux: полный обзор и возможности

Kali Linux — это дистрибутив Linux, специально разработанный для сканирования и тестирования безопасности компьютерных сетей. В нем предлагается множество инструментов, позволяющих производить широкий спектр операций, связанных с обнаружением и анализом уязвимостей сетей.

Одним из основных инструментов, предоставляемых Kali Linux, является арп-скан. С его помощью вы можете сканировать сеть на наличие активных хостов и тестировать их безопасность. Arp-скан использует протокол Address Resolution Protocol (ARP) для определения MAC-адресов и связывания их с соответствующими IP-адресами.

Для настройки и сопоставления ARP-скана можно использовать утилиту ieee-iabtxt. С ее помощью можно определить, к какой организации принадлежит конкретный MAC-адрес. Таким образом, можно установить, кто на самом деле находится за определенным IP-адресом.

Еще одним полезным инструментом Kali Linux является arp-scan. Он позволяет сканировать сеть и искать активные хосты. Arp-scan используется для передачи арп-пакетов на указанные IP-адреса и получения ответов от хостов. Полученные ответы могут быть использованы для определения MAC-адресов и декодирования полей Ethernet-фрейма.

Если вам нужно выполнить более подробное сканирование, вы можете использовать инструмент arp-список. Этот инструмент предоставляет подробное описание ARP-пакета, включая его составляющие и их значения. С помощью arp-списка можно обнаружить и анализировать возможные уязвимости в сети.

Время передачи arp-пакета может быть указано с помощью опций, таких как -w (время ожидания ответа), -I (интервал между пакетами) и -r (количество повторений). Все эти опции позволяют настраивать процесс сканирования в соответствии с вашими потребностями.

Справка по командам arp-скана и arp-scan доступна с помощью опций -h и —help. В этом случае вы можете получить список целевых опций и указать их при использовании инструментов. Также есть возможность показать подробное описание каждой опции с помощью параметра -d (определение).

В общем, инструменты, предлагаемые Kali Linux для сканирования сети и тестирования безопасности, могут быть очень полезными в вашей работе. Они позволяют вам обнаруживать уязвимости, проводить анализ сетевого трафика и осуществлять контроль доступа к ресурсам. Если вы хотите больше узнать об этих инструментах, вам стоит установить Kali Linux и приступить к их изучению.

Примеры запуска arp-scan

Установка arp-scan

Перед тем, как начать использовать arp-scan, убедитесь, что он установлен на вашей системе. В Kali Linux он предустановлен, так что вам не нужно ничего дополнительно устанавливать.

Настройка интерфейса

Перед сканированием сети вам может понадобиться настроить интерфейс, через который будет производиться сканирование. Вы можете указать интерфейс с помощью опции -I или --interface. Например, для сканирования с использованием интерфейса eth0:

arp-scan -I eth0 ...

Сканирование сети

Примерно следующая команда позволит вам просканировать сеть и найти все активные хосты:

arp-scan --localnet

По умолчанию arp-scan сканирует только сеть класса C (например, 192.168.1.0/24). Вы можете использовать опцию --file для указания файла со списком целевых IP-адресов для сканирования.

Декодирование поля Manufacturer

Arp-scan может декодировать поле Manufacturer, чтобы определить производителя устройства. Опция --ieee-iabtxt позволяет это сделать. Пример использования:

arp-scan --localnet --ieee-iabtxt

Опции для отправки произвольных ARP-пакетов

Arp-scan поддерживает опции для отправки произвольных ARP-пакетов. Например, вы можете указать исходящий MAC-адрес с помощью опции --arpsender-mac. Пример использования:

arp-scan --localnet --arpsender-mac 00:11:22:33:44:55

Вы также можете использовать опцию --arpsender-ip для указания исходящего IP-адреса и опцию --arptarget-ip для указания IP-адреса целевого устройства.

Опции для настройки времени и пропускной способности

У arp-scan есть опции для настройки времени и пропускной способности сканирования. Например, опция --timeout позволяет указать время ожидания ответа от каждого хоста, а опция --bandwidth позволяет ограничить скорость отправки пакетов.

Примечания

В данной статье представлены лишь некоторые примеры запуска arp-scan. Для более подробной информации вы можете обратиться к руководству пользователя или использовать команду man arp-scan. Также вы можете найти дополнительные примеры и скриншоты на официальном сайте arp-scan.

Описание arp-scan

Arp-scan часто используется в тестировании безопасности и руководствах по проникновению. Он предустановлен в Kali Linux и поддерживает различные опции и флаги для настройки и уточнения результатов сканирования.

Использование arp-scan

Для использования arp-scan на Kali Linux вам необходимо указать опции и цель сканирования. Например, следующая инструкция покажет список MAC-адресов в сети:

arp-scan --localnet

Вы также можете использовать опцию -I для указания сетевого интерфейса и -r для указания количества отправляемых пакетов:

arp-scan -I eth0 -r 10 --localnet

Декодирование заголовков пакетов

Arp-scan позволяет декодировать заголовки пакетов, чтобы отобразить информацию о MAC-адресах и IP-адресах. Вы можете использовать опцию --decode для этого:

arp-scan --decode=ieee-iabtxt

Опция ieee-iabtxt позволяет отображать имена производителей и их MAC-адреса в списке результатов сканирования.

Дополнительные опции и примеры использования

Arp-scan поддерживает ряд дополнительных опций и флагов, которые позволяют настроить сканирование сетевых устройств. Например, вы можете указать интервал времени между отправкой пакетов с помощью опции -w:

arp-scan -w 5 --localnet

Это установит интервал времени в 5 миллисекунд между отправкой пакетов сканирования.

Вы также можете использовать опцию -g, чтобы сканировать только определенные адреса, используя маску IP-адреса:

arp-scan -g 192.168.0.1/24

Это примерно просканирует 256 адресов в диапазоне 192.168.0.1-192.168.0.255.

Примечания:

• Списки MAC-адресов могут использоваться для ожидания определенных устройств и контроля доступных устройств в сети.
• Опции -R и -S позволяют декодировать поля исходящих и входящих пакетов.

Установка arp-scan

arp-scan может использоваться для поиска и идентификации хостов в сети. Он также может отображать дополнительную информацию о хостах, такую как их MAC-адреса и производителя оборудования. Данная утилита предустановлена в Kali Linux и может быть запущена с помощью команды arp-scan.

При запуске arp-scan необходимо указать IP-адрес хоста или диапазон IP-адресов, которые вы хотите просканировать. Кроме того, вы можете использовать некоторые опции для настройки сканирования:

• -I: устанавливает интерфейс, на котором будет выполняться сканирование;
• —localnet: сканирует локальную сеть;
• —arpspaсe: отображает список адресов на основе файла ieee-iab.txt;
• -r: определяет количество пакетов, отправляемых за секунду;
• -i: задает интервал между отправкой пакетов;
• -B: устанавливает пропускную способность (bandwidth);
• -M: устанавливает маски фрейма;
• -m: позволяет искать arp-пакеты с любыми или указанными значениями полей;
• -n: отключает декодирование;
• -e: отображает только MAC-адреса;
• -N: отображает только IP-адреса хостов.

Для получения справки и примеров использования arp-scan, вы можете выполнить команду man arp-scan. Отыскав интересующую вас информацию, вы сможете настроить arp-scan в соответствии с вашими потребностями.

Помимо основных опций, arp-scan может также быть использован для сканирования дополнительных полей протокола ARP и отправки исходящих пакетов на указанный адрес назначения.

Arp-scan представляет собой мощный инструмент для анализа сети и обнаружения уязвимостей. Поэтому его использование рекомендуется только для легальных целей и с согласия владельца сети.

Справка по arp-scan

Для установки arp-scan вы можете использовать следующую команду:

• sudo apt-get install arp-scan

После установки вы можете начать использовать arp-scan для сканирования сети. Вот примеры команд:

• arp-scan --interface=eth0 --localnet — сканирование локальной сети на интерфейсе eth0.
• arp-scan --interface=wlan0 --localnet — сканирование локальной сети на интерфейсе wlan0.
• arp-scan --interface=eth0 --localnet --arpspa=192.168.0.1 — сканирование локальной сети на интерфейсе eth0, используя указанный источник ARP-пакета.

После выполнения команды arp-scan показывает таблицу с полученными данными, включая MAC-адреса и имена хостов:

• MAC-адреса отображаются в формате ffffffffffff (IEEE 802.3) или в формате xx:xx:xx:xx:xx:xx (IEEE 802.1).
• Для примерного декодирования MAC-адреса можно воспользоваться онлайн-сервисами.
• IP-адреса отображаются в полях «IP address» и «Netmask».
• Имена хостов получены с использованием опции —resolve, если их удалось определить.

arp-scan также поддерживает другие опции, которые позволяют настроить процесс сканирования:

• —timeout — время ожидания ответа от хоста (по умолчанию 1 секунда).
• —retry — количество повторных попыток отправки ARP-пакета (по умолчанию 3).
• —ignoredups — игнорирует дубликаты хостов в результатах сканирования.

Это руководство предоставляет небольшое описание arp-scan и примеры его использования. Если вы хотите получить более подробную справку, вы можете использовать команду man arp-scan для просмотра полной документации.

Скриншоты arp-scan

Для настройки программы используется список опций, указываемый при запуске arp-scan. В примере ниже показаны основные опции и их описание:

Опция	Описание
-q
-l	Указывает списки IP-адресов или имен хостов, которые будут сканироваться. Адреса и/или имена указываются через запятую
-r	Устанавливает задержку между отправкой исходящего пакета и ожиданием его ответа в миллисекундах
-g	Устанавливает пропускную способность исходящего пакета в байтах в секунду
-I	Указывает интерфейс, через который будет осуществляться сканирование

В списке опций также указывается цель сканирования, ожидание ответов, класс сетевых адресов и другие настройки. Программа arp-scan предустановлена в Kali Linux и часто используется для поиска и сопоставления хостов в сети.

Вот несколько примеров использования arp-scan:

Пример 1:

arp-scan -l -I eth0

Пример 2:

Сканирование сетевого класса 192.168.0.0/24 на интерфейсе wlan0:

arp-scan --localnet -I wlan0

С помощью опций arp-scan и соответствующих настроек можно выполнять широкий спектр действий, связанных с обнаружением и идентификацией хостов в локальной сети. Для получения дополнительной информации об опциях и использовании arp-scan рекомендуется обратиться к справке или инструкциям по использованию.

Видео:

Nmap в Kali Linux. Как пользоваться? Tutorial по поиску уязвимостей

Nmap в Kali Linux. Как пользоваться? Tutorial по поиску уязвимостей by IT-спец. Денис Курец 27,283 views 3 years ago 7 minutes, 45 seconds