Fonctionnement du protocole ARP :

ARP est un protocole très simple à comprendre :

Pour pouvoir communiquer sur un réseau Ethernet/IP, les hôtes ont nécessairement besoin de connaître :

Quand une machine veut communiquer avec une autre, elle connaît son IP ou son nom mais elle ne connaît pas son adresse Mac.

ARP permet de résoudre l’adresse Mac d’une adresse IP connue.

  1. La machine envoie en broadcast ce message : « quelle est l’adresse Mac de cette IP ? »
  2. La machine concernée répond en unicast : « mon adresse Mac est xx:xx:xx:xx:xx:xx »
  3. L’adresse IP <-> Adresse Mac est alors mise en mémoire pendant quelques minutes

 

Netdiscover :

Netdiscover est un scanner réseau ARP. Par définition, un scanner ARP est bien plus discret qu’un scanner IP ou TCP.

Il fonctionne en deux modes :

 

Utilisation :

En mode actif :

En mode passif :

 

Sur le même sujet :