Netdiscover 一款arp侦查工具

Netdiscover是一个主动/被动的 ARP侦查工具。该工具在不使用 DHCP的无线网络上非常有用。使用 Netdiscover工具可以在网络上扫描 IP地址，检查在线主机或搜索为它们发送的 ARP请求。
ARP是将IP地址转化物理地址的网络协议。通过该协议，可以判断某个IP地址是否被使用，从而发现网络中存活的主机。Kali Linux提供的netdiscover工具，就是借助该协议实施主机发现。它既可以以被动模式嗅探存活的主机，也可以以主动模式扫描主机。用户还可以根据网络稳定性，调整发包速度和数量。

特征：

• 简单的Arp扫描仪

• 适用于主动和被动模式

• 生成已识别主机的实时显示

• 能够扫描多个子网

• 时间选项

选项：
  -i    device：您的网络设备
  -r    range：扫描给定范围而不是自动扫描。192.168.6.0/24,/16,/8
  -l    file：扫描包含在给定文件中的范围列表
  -p   被动模式：不发送任何东西，只有嗅探
  -m   file：扫描已知MAC和主机名列表
  -F   filter：自定义pcap过滤器表达式（默认值：“arp”）
  -s   time：每个arp请求之间的睡眠时间（毫秒）
  -n   node：用于扫描的最后一个ip八位字节（从2到253）
  -c   count：发送每个arp请求的次数（对于丢包的网络）
  -f   启用快速模式扫描，节省大量时间，建议用于自动
  -d   忽略自动扫描和快速模式的主配置文件
  -S   在每个请求之间启用睡眠时间抑制（硬核模式）
  -P   打印结果以适合其他程序解析的格式
  -N   不打印标题。仅在启用-P时有效。
  -L   在可解析输出模式（-P）中，在主动扫描完成后继续侦听

安装
apt install netdiscover
语法：netdiscover <options>
Netdiscover只需调用在自动模式下执行命令即可运行