TCP/IP RAW ARP扫描

最新推荐文章于 2024-02-22 10:29:43 发布

gt945

最新推荐文章于 2024-02-22 10:29:43 发布

阅读量1.6k

点赞数

分类专栏： TCP/IP Linux 文章标签： linux raw arp tcpip

本文链接：https://blog.youkuaiyun.com/gt945/article/details/40836871

版权

本文深入探讨了TCP/IP协议栈中的原始ARP扫描技术，主要针对Linux系统，讲解如何利用RAW套接字进行ARP请求和响应，以实现网络探测和嗅探。内容包括ARP协议的基础知识、RAW ARP扫描的原理及其在网络安全和网络诊断中的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文来源http://blog.youkuaiyun.com/gt945/article/details/40836871

/*
 * arp_hack.c
 *
 *  Created on: 2014年11月4日
 *      Author: tao
 */

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <string.h>

#include <netdb.h>
#undef __USE_MISC
#include <net/if.h>
#include <linux/if_arp.h>
#include <sys/ioctl.h>

#include <errno.h>

typedef struct __attribute__ ((__packed__)) {
		uint8_t dst_mac[6];
		uint8_t src_mac[6];
		uint16_t etype;
		uint16_t htype;
		uint16_t ptype;
		uint8_t hlen;
		uint8_t plen;
		uint16_t opcode;
		uint8_t sender_mac[6];
		struct in_addr sender_ip;
		uint8_t target_mac[6];
		struct in_addr target_ip;
} arp_pkt;

int arp_create_fd()
{
		int fd = -1;
		fd = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL));
		if (fd < 0) {
			perror("socket()