arp-scan - آنلاین در ابر

برنامه:

نام

arp-scan - اسکنر ARP

خلاصه

آرپ اسکن [گزینه های] [میزبان...]

میزبان های هدف باید در خط فرمان مشخص شوند مگر اینکه --فایل گزینه داده شده است، در
در این صورت، به جای آن، اهداف از فایل مشخص شده خوانده می شوند --localnet انتخاب
استفاده می شود که در این صورت اهداف از آدرس IP رابط شبکه تولید می شوند و
ماسک شبکه

شما باید روت باشید یا آرپ اسکن برای اجرا باید ریشه SUID باشد آرپ اسکن، به دلیل
توابعی که برای خواندن و نوشتن بسته ها استفاده می کند، نیاز به دسترسی روت دارند.

میزبان های هدف را می توان به عنوان آدرس IP یا نام میزبان مشخص کرد. شما همچنین می توانید مشخص کنید
هدف به عنوان شبکه IP/بیت ها (به عنوان مثال 192.168.1.0/24) برای تعیین همه میزبان ها در شبکه داده شده
(شامل آدرس شبکه و پخش)، IPstart-IPend (به عنوان مثال 192.168.1.3-192.168.1.27)
برای تعیین همه میزبان ها در محدوده شامل، یا شبکه IP:NetMask (به عنوان مثال
192.168.1.0:255.255.255.0) برای مشخص کردن همه میزبان ها در شبکه داده شده و ماسک.

شرح

آرپ اسکن بسته های ARP را به هاست های موجود در شبکه محلی ارسال می کند و هر گونه پاسخی را نمایش می دهد
دریافت می شوند. رابط شبکه برای استفاده را می توان با مشخص کرد --رابط گزینه.
اگر این گزینه وجود ندارد، آرپ اسکن لیست رابط سیستم را برای جستجو جستجو می کند
کمترین شماره، رابط پیکربندی شده (به استثنای حلقه بک). به طور پیش فرض، ARP
بسته ها به آدرس پخش اترنت ارسال می شوند، ff:ff:ff:ff:ff:ff، اما می توان
با --destaddr گزینه.

میزبان های هدف برای اسکن ممکن است به یکی از سه روش مشخص شود: با مشخص کردن اهداف
در خط فرمان؛ با تعیین یک فایل حاوی اهداف با --فایل گزینه؛
یا با مشخص کردن --localnet گزینه ای که باعث ایجاد تمام میزبان های ممکن در شبکه می شود
متصل به رابط (همانطور که توسط آدرس رابط و ماسک تعریف شده است) اسکن شود.
برای هاست های مشخص شده در خط فرمان یا با --فایل گزینه، شما می توانید از هر یک از IP استفاده کنید
آدرس ها یا نام میزبان ها همچنین می توانید از مشخصات شبکه استفاده کنید شبکه IP/بیت ها, IPstart-
IPend، یا شبکه IP:NetMask.

لیست میزبان های هدف در حافظه ذخیره می شود. هر میزبان در این لیست از 28 بایت استفاده می کند
حافظه، بنابراین اسکن یک شبکه کلاس B (65,536 هاست) به حدود 1.75 مگابایت حافظه نیاز دارد.
لیست، و اسکن کلاس A (16,777,216 هاست) به حدود 448 مگابایت نیاز دارد.

آرپ اسکن از شبکه های بی سیم اترنت و 802.11 پشتیبانی می کند. همچنین می تواند از حلقه نشانه پشتیبانی کند
و FDDI، اما آزمایش نشده اند. از لینک های سریال مانند PPP یا پشتیبانی نمی کند
SLIP، زیرا ARP روی آنها پشتیبانی نمی شود.

پروتکل ARP یک پروتکل لایه 2 (لایه پیوند داده) است که برای تعیین هاست استفاده می شود
آدرس لایه 2 با توجه به آدرس لایه 3 (لایه شبکه) آن. ARP برای کار با آن طراحی شده است
هر قالب آدرس لایه 2 و لایه 3، اما رایج ترین استفاده از آن، نگاشت آدرس های IP است
آدرس‌های سخت‌افزار اترنت، و این همان چیزی است آرپ اسکن پشتیبانی می کند. ARP فقط بر روی
شبکه محلی، و نمی توان آن را مسیریابی کرد. اگرچه پروتکل ARP از آدرس های IP استفاده می کند،
این یک پروتکل مبتنی بر IP نیست و آرپ اسکن را می توان روی رابطی استفاده کرد که اینطور نیست
برای IP پیکربندی شده است.

ARP فقط توسط میزبان های IPv4 استفاده می شود. IPv6 به جای آن از NDP (پروتکل کشف همسایه) استفاده می کند.
که پروتکل دیگری است و توسط آن پشتیبانی نمی شود آرپ اسکن.

یک بسته ARP برای هر میزبان هدف با آدرس پروتکل هدف ارسال می شود
(فیلد ar$tpa) روی آدرس IP این میزبان تنظیم شده است. اگر میزبان پاسخ نداد، پس
بسته ARP یک بار دیگر ارسال خواهد شد. حداکثر تعداد تلاش های مجدد را می توان تغییر داد
با -- دوباره امتحان کنید گزینه. کاهش تعداد تلاش‌های مجدد، زمان اسکن را کاهش می‌دهد
خطر احتمالی از دست دادن برخی از نتایج به دلیل از دست دادن بسته.

شما می توانید پهنای باند آن را مشخص کنید آرپ اسکن برای بسته های ARP خروجی با
--پهنای باند گزینه. به طور پیش فرض، از پهنای باند 256000 بیت در ثانیه استفاده می کند. در حال افزایش است
پهنای باند زمان اسکن را کاهش می دهد، اما تنظیم پهنای باند بیش از حد ممکن است منجر شود
در یک طوفان ARP که می تواند عملکرد شبکه را مختل کند. همچنین، تنظیم پهنای باند بسیار بالا
می‌تواند بسته‌ها را سریع‌تر از آنچه رابط شبکه می‌تواند ارسال کند، ارسال کند، که این کار را انجام می‌دهد
در نهایت بافر انتقال هسته را پر کنید و در نتیجه پیام خطا ایجاد می شود: نه بافر
فضا در دسترس. راه دیگر برای تعیین نرخ بسته ARP خروجی با استفاده از
--فاصله گزینه، که یک راه جایگزین برای اصلاح همان پارامتر اساسی است.

زمان صرف شده برای انجام یک اسکن تک گذر (یعنی با -- دوباره امتحان کنید = 1) از رابطه زیر بدست می آید:

زمان = n*i + t + o

جایی که n تعداد میزبان ها در لیست است، i فاصله زمانی بین بسته ها است
(مشخص شده با --فاصله، یا محاسبه شده از --پهنای باند), t مقدار تایم اوت است
(مشخص شده با --تایم اوت) و o زمان سرباری است که برای بارگذاری اهداف در آن صرف می شود
فایل های نقشه برداری MAC/Vendor را فهرست کرده و بخوانید. برای لیست‌های کوچک میزبان، مقدار وقفه
غالب خواهد بود، اما برای لیست های بزرگ، فاصله بسته مهم ترین مقدار است.

با 65,536 هاست، پهنای باند پیش فرض 256,000 بیت در ثانیه (که منجر به یک بسته می شود
فاصله زمانی 2 میلی ثانیه)، مدت زمان پیش فرض 100 میلی ثانیه، و یک پاس ( -- دوباره امتحان کنید = 1)، و
با فرض سربار 1 ثانیه، اسکن 65536*0.002 + 0.1 + 1 = 132.172 طول خواهد کشید.
ثانیه یا حدود 2 دقیقه و 12 ثانیه.

هر بخشی از بسته ARP خروجی ممکن است با استفاده از انواع مختلف اصلاح شود
--arpXXX گزینه ها. استفاده از برخی از این گزینه ها ممکن است بسته ARP خروجی را غیرفعال کند
سازگار با RFC سیستم عامل های مختلف بسته های غیر استاندارد ARP مختلف را در آن مدیریت می کنند
راه های مختلف، و این ممکن است برای اثر انگشت این سیستم ها استفاده شود. دیدن اثر انگشت arp(1)
برای اطلاعات در مورد اسکریپتی که از این گزینه ها برای اثر انگشت هدف استفاده می کند
سیستم عامل.

جدول زیر گزینه هایی را که بسته ARP خروجی را تغییر می دهند، خلاصه می کند. در این جدول،
la میدان ستون نام فیلد بسته ARP را از RFC 826 می دهد، بیت عدد را مشخص می کند
از بیت های موجود در میدان، گزینه نشان می دهد آرپ اسکن گزینه ای برای اصلاح این فیلد، و یادداشت
مقدار پیش فرض و هر یادداشت دیگری را می دهد.

┌───────────────────────────────────────────────── ──────────────┐
│ خروجی ARP بسته گزینه │
├───────┬──────┬──────────┬─────────────────────── ──────────────┤
│میدان │ بیت │ گزینه │ یادداشت │
├───────┼──────┼──────────┼─────────────────────── ──────────────┤
│ar$hrd │ 16 │ --arphrd │ پیش فرض 1 است (ARPHRD_ETHER) │
│ar$pro │ 16 │ --arppro │ پیش فرض 0x0800 │ است
│ar$hln │ 8 │ --arphln │ پیش فرض 6 است (ETH_ALEN) │
│ar$pln │ 8 │ --arppln │ پیش فرض 4 است (IPv4) │
│ar$op │ 16 │ --arpop │ پیش فرض 1 است (ARPOP_REQUEST) │
│ar$sha │ 48 │ --arpsha │ آدرس h/w رابط پیش فرض است │
│ar$spa │ 32 │ --arpspa │ پیش فرض آدرس IP رابط است │
│ar$tha │ │ │ --arptha │ پیش فرض صفر است (48:00:00:00:00:00) │
│ar$tpa │ 32 │ هیچکدام │ تنظیم روی آدرس IP میزبان هدف │
└───────┴──────┴──────────┴─────────────────────── ──────────────┘
رایج ترین گزینه بسته ARP خروجی استفاده می شود --آرپسپا، که IP منبع را تنظیم می کند
آدرس در بسته ARP این گزینه به بسته ARP خروجی اجازه می دهد تا از یک بسته متفاوت استفاده کند
منبع آدرس IP از آدرس رابط خروجی. با این گزینه امکان پذیر است
استفاده کنید آرپ اسکن در یک رابط بدون آدرس IP پیکربندی شده است، که می تواند مفید باشد
می خواهید اطمینان حاصل کنید که میزبان آزمایشی با شبکه در حال آزمایش تعامل ندارد.

هشدار: محیط ar$spa به la مقصد IP نشانی می توان اختلال برخی از عملیاتی سیستم های،
as آنها فرض آنجا is an IP نشانی برخورد if آنها گرفتن an ARP درخواست برای شان خود
نشانی.

همچنین امکان تغییر مقادیر در هدر فریم اترنت که قبل از آن است وجود دارد
بسته ARP در بسته های خروجی. جدول زیر گزینه هایی را که تغییر می کنند خلاصه می کند
مقادیر در هدر فریم اترنت

┌───────────────────────────────────────────────── ──────────────────┐
│ خروجی اترنت قاب گزینه │
├───────────────┬──────┬─────────────┬──────────── ───────────────────┤
│میدان │ بیت │ گزینه │ یادداشت │
├───────────────┼──────┼─────────────┼──────────── ───────────────────┤
│آدرس مقصد │ 48 │ --destaddr │ پیش فرض ff:ff:ff:ff:ff:ff │ است
│آدرس منبع │ 48 │ --srcaddr │ پیش فرض آدرس واسط است │
│نوع پروتکل │ 16 │ -- نمونه اولیه │ پیش فرض 0x0806 │ است
└───────────────┴──────┴─────────────┴──────────── ───────────────────┘
رایج ترین گزینه فریم اترنت خروجی استفاده می شود --destaddr، که مجموعه را تنظیم می کند
آدرس اترنت مقصد برای بسته ARP. -- نمونه اولیه اغلب استفاده نمی شود، زیرا
باعث می شود بسته به عنوان یک پروتکل اترنت متفاوت تفسیر شود.

هر پاسخ ARP دریافت شده در قالب زیر نمایش داده می شود:



جایی که IP نشانی: آدرس IP هدف پاسخ دهنده است، سخت افزار نشانی: آن است
آدرس سخت افزار اترنت (همچنین به عنوان آدرس MAC شناخته می شود) و فروشنده جزئیات هستند
جزئیات فروشنده، از آدرس سخت افزار رمزگشایی شده است. فیلدهای خروجی با a از هم جدا می شوند
کاراکتر تک برگه

پاسخ ها به ترتیبی که دریافت می شوند نمایش داده می شوند که همیشه یکسان نیست
به دلیل ارسال درخواست‌ها، سفارش دهید زیرا ممکن است برخی از میزبان‌ها سریع‌تر از بقیه پاسخ دهند.

رمزگشایی فروشنده از فایل ها استفاده می کند ieee-oui.txt, ieee-iab.txt و mac-vendor.txt، که
عرضه می شوند آرپ اسکن. ieee-oui.txt و ieee-iab.txt فایل ها از
داده های OUI و IAB در وب سایت IEEE در http://standards.ieee.org/regauth/oui/ieee-
oui.txt و http://standards.ieee.org/regauth/oui/iab.txt. اسکریپت های پرل get-oui و
get-iab، که در آرپ اسکن بسته، می تواند برای به روز رسانی این فایل ها استفاده شود
با آخرین داده های وب سایت IEEE. در mac-vendor.txt فایل حاوی MAC های دیگر به
نگاشت های فروشنده که توسط فایل های IEEE OUI و IAB پوشش داده نمی شوند و می توان از آنها برای افزودن استفاده کرد
نقشه برداری های سفارشی

تقریبا تمام هاست هایی که از IP پشتیبانی می کنند به آنها پاسخ خواهند داد آرپ اسکن اگر یک بسته ARP دریافت کنند
با آدرس پروتکل هدف (ar$tpa) روی آدرس IP آنها تنظیم شده است. این شامل
فایروال ها و سایر میزبان ها با فیلتر IP که تمام ترافیک IP را از آزمایش حذف می کند
سیستم. به این دلیل، آرپ اسکن یک ابزار مفید برای تعیین سریع تمام IP های فعال است
میزبان ها در یک بخش شبکه اترنت معین.

OPTIONS

در جایی که یک گزینه مقداری را می گیرد، آن مقدار به عنوان یک حرف در پرانتزهای زاویه ای مشخص می شود. در
حرف نوع داده مورد انتظار را نشان می دهد:

یک رشته کاراکتر، به عنوان مثال --file=hostlist.txt.

یک عدد صحیح که می تواند به عنوان یک عدد اعشاری یا یک عدد هگزادسیمال مشخص شود
اگر قبل از 0x باشد، به عنوان مثال --arppro=2048 یا --arpro=0x0800.

یک عدد اعشاری ممیز شناور، به عنوان مثال --backoff=1.5.

یک آدرس مک اترنت، که می تواند در قالب مشخص شود
01:23:45:67:89:ab، یا به عنوان 01-23-45-67-89-ab. حروف هگز الفبایی ممکن است باشد
حروف بزرگ یا کوچک به عنوان مثال --arpsha=01:23:45:67:89:ab.

یک آدرس IPv4، به عنوان مثال --arpspa=10.0.0.1

داده‌های باینری به‌عنوان یک رشته هگزادسیمال مشخص شده‌اند، که نباید شامل یک پیشرو باشد
0x حروف هگز حروف الفبا ممکن است بزرگ یا کوچک باشد. به عنوان مثال
--padding=aaaaaaaaaaaa

یک چیز دیگر. برای جزئیات بیشتر به توضیحات گزینه مراجعه کنید.

--کمک or -h
این پیام استفاده را نمایش دهید و از آن خارج شوید.

--file= or -f
به جای دستور، نام هاست یا آدرس ها را از فایل مشخص شده بخوانید
خط یک نام یا آدرس IP در هر خط. برای ورودی استاندارد از "-" استفاده کنید.

--localnet or -l
ایجاد آدرس از پیکربندی رابط شبکه. از رابط شبکه استفاده کنید
آدرس IP و ماسک شبکه برای تولید لیست آدرس های میزبان هدف. در
لیست شامل آدرس های شبکه و پخش خواهد شد، بنابراین یک آدرس رابط از
10.0.0.1 با نت ماسک 255.255.255.0 از 256 10.0.0.0 میزبان هدف ایجاد می کند.
به 10.0.0.255 شامل. اگر از این گزینه استفاده می کنید، نمی توانید فایل -- را تعیین کنید
گزینه یا هر میزبان هدف را در خط فرمان مشخص کنید. واسط
مشخصات از رابطی که arp-scan استفاده خواهد کرد گرفته شده است که می تواند باشد
با گزینه --interface تغییر کرد.

-- دوباره امتحان کنید = or -r
تعداد کل تلاش‌ها برای هر میزبان را روی تنظیم کنید

--تایم اوت= or -t
زمان اولیه هر میزبان را روی تنظیم کنید
بسته ارسال شده به هر میزبان تایم اوت های بعدی در ضریب بازگشت ضرب می شوند
که با --backoff تنظیم شده است.

--فاصله= or -i
حداقل فاصله بسته را روی . این استفاده از پهنای باند خروجی را کنترل می کند
محدود کردن سرعت ارسال بسته ها فاصله بسته بدون خواهد بود
کوچکتر از این عدد اگر می خواهید از پهنای باند معینی استفاده کنید، پس همینطور است
به جای آن استفاده از گزینه --bandwidth آسان تر است. فاصله مشخص شده در است
میلی ثانیه به طور پیش فرض، یا در میکروثانیه اگر "u" به مقدار اضافه شود.

--پهنای باند= or -B
پهنای باند خروجی دلخواه را روی ، پیش فرض = 256000. مقدار بر حسب بیت است
دوم به صورت پیش فرض اگر "K" را به مقدار اضافه کنید، واحدها کیلوبیت در هر هستند
ثانیه و اگر "M" را به مقدار اضافه کنید، واحدها مگابیت بر ثانیه هستند. در
پسوندهای "K" و "M" نشان دهنده اعشار و نه باینری هستند. بنابراین 64K 64000 است،
نه 65536. شما نمی توانید هر دو --interval و ---width را تعیین کنید زیرا آنها هستند
فقط روش های مختلف برای تغییر یک پارامتر اساسی.

--backoff= or -b
فاکتور عقب نشینی تایم اوت را روی ، پیش فرض = 1.50. زمان پایان هر میزبان است
ضرب در این ضریب پس از هر بازه زمانی. بنابراین، اگر تعداد تلاش های مجدد 3 باشد،
تایم اوت اولیه هر میزبان 500 میلی‌ثانیه و ضریب عقب‌نشینی 1.5 است، سپس اولین
تایم اوت 500 میلی ثانیه، دومی 750 میلی ثانیه و سومی 1125 میلی ثانیه خواهد بود.

-- پرحرف or -v
نمایش پیام های پیشرفت مفصل برای تاثیر بیشتر بیشتر از یک بار استفاده کنید:

1 - نمایش آدرس شبکه و ماسک مورد استفاده در زمانی که گزینه --localnet است
مشخص شده، نمایش هر بسته غیرصفر بسته، نمایش بسته های دریافتی از
میزبان های ناشناخته، و نشان می دهد که هر گذر از لیست کامل می شود.

2 - نمایش هر بسته ارسال و دریافت شده، هنگامی که ورودی ها از لیست حذف می شوند،
رشته فیلتر pcap و تعداد ورودی های نقشه برداری MAC/Vendor.

3 - نمایش لیست میزبان قبل از شروع اسکن.

- نسخه or -V
نمایش نسخه برنامه و خروج.

--تصادفی or -R
لیست میزبان را تصادفی کنید. این گزینه ترتیب میزبان ها را به صورت تصادفی در هاست نشان می دهد
لیست، بنابراین بسته های ARP به ترتیب تصادفی به میزبان ها ارسال می شوند. از Knuth استفاده می کند
الگوریتم زدن

-- عددی or -N
فقط آدرس های IP، بدون نام میزبان. با این گزینه همه هاست ها باید به صورت مشخص شوند
آدرس های IP نام میزبان مجاز نیست. هیچ جستجوی DNS انجام نخواهد شد.

--snap= or -n
طول pcap snap را روی
طول این طول شامل هدر پیوند داده است. پیش فرض در حالت عادی است
کافی

--رابط = or -I
از رابط شبکه استفاده کنید . اگر این گزینه مشخص نشده باشد، arp-scan جستجو می کند
لیست رابط سیستم برای کمترین شماره و پیکربندی رابط
(به استثنای حلقه بک). رابط مشخص شده باید از ARP پشتیبانی کند.

--ساکت or -q
فقط حداقل خروجی را نمایش دهید. اگر این گزینه مشخص شده باشد، فقط حداقل
اطلاعات نمایش داده می شود. با این گزینه از فایل های OUI استفاده نمی شود.

-- نادیده گرفتن or -g
بسته های تکراری را نمایش ندهید. به طور پیش فرض بسته های تکراری نمایش داده می شوند و
با "(DUP: n)" پرچم گذاری شده اند.

--ouifile= or -O
استفاده از فایل OUI ، پیش فرض=/usr/local/share/arp-scan/ieee-oui.txt این فایل ارائه می کند
IEEE Ethernet OUI به نگاشت رشته فروشنده.

--iabfile= or -F
از فایل IAB استفاده کنید ، پیش فرض=/usr/local/share/arp-scan/ieee-iab.txt این فایل ارائه می کند
IEEE Ethernet IAB به نگاشت رشته ای فروشنده.

--macfile= or -m
از فایل MAC/Vendor استفاده کنید ، پیش فرض=/usr/local/share/arp-scan/mac-vendor.txt این فایل
MAC اترنت سفارشی را برای نگاشت رشته ای فروشنده فراهم می کند.

--srcaddr= or -S
آدرس MAC اترنت منبع را روی آن تنظیم کنید . این آدرس سخت افزاری 48 بیتی را تنظیم می کند
در هدر فریم اترنت برای بسته های ARP خروجی. آن را تغییر نمی دهد
آدرس سخت افزاری در بسته ARP، برای جزئیات در مورد نحوه تغییر آن به --arpsha مراجعه کنید
نشانی. پیش فرض آدرس اترنت رابط خروجی است.

--destaddr= or -T
بسته ها را به آدرس MAC اترنت ارسال کنید این مقصد 48 بیتی را تعیین می کند
آدرس در هدر فریم اترنت. پیش فرض آدرس پخش است
ff:ff:ff:ff:ff:ff. اگر درخواست ARP باشد اکثر سیستم عامل ها نیز پاسخ خواهند داد
به آدرس MAC آنها یا به آدرس چندپخشی که در حال گوش دادن به آن هستند ارسال می شود.

--arpsha= or -u
استفاده کنید به عنوان منبع ARP آدرس اترنت این فیلد ar$sha 48 بیتی را در قسمت تنظیم می کند
بسته ARP آدرس سخت افزار را در هدر فریم تغییر نمی دهد، ببینید
--srcaddr برای جزئیات در مورد نحوه تغییر آن آدرس. پیش فرض اترنت است
آدرس رابط خروجی

--arptha= or -w
استفاده کنید به عنوان آدرس اترنت هدف ARP این فیلد ar$tha 48 بیتی را در قسمت تنظیم می کند
بسته ARP پیش فرض صفر است، زیرا این فیلد برای درخواست ARP استفاده نمی شود
بسته ها

-- نمونه اولیه = or -y
نوع پروتکل اترنت را روی
فیلد نوع پروتکل در هدر فریم اترنت. این را به حالت غیر پیش فرض تنظیم کنید
مقدار منجر به نادیده گرفتن بسته توسط هدف یا ارسال به اشتباه می شود
پشته پروتکل

--arphrd= or -H

بسته ARP مقدار نرمال 1 (ARPHRD_ETHER) است. بیشتر، اما نه همه، کار می کنند
سیستم ها همچنین به 6 (ARPHRD_IEEE802) پاسخ خواهند داد. چند سیستم به هر کدام پاسخ می دهند
ارزش.

--arppro= or -p

فیلد در بسته ARP اکثر سیستم عامل ها فقط به 0x0800 (IPv4) پاسخ می دهند اما
برخی به ارزش های دیگر نیز پاسخ خواهند داد.

--arphln= or -a
طول آدرس سخت افزار را روی
فیلد در بسته ARP طول ادعای آدرس سخت افزار را در قسمت تنظیم می کند
بسته ARP تنظیم آن روی هر مقداری غیر از مقدار پیش‌فرض، بسته را غیرقابل تغییر می‌کند
سازگار با RFC برخی از سیستم عامل ها ممکن است هنوز به آن پاسخ دهند. توجه داشته باشید که
طول واقعی فیلدهای ar$sha و ar$tha در بسته ARP نیست
با این گزینه تغییر کرد. فقط فیلد ar$hln را تغییر می دهد.

--arppln= or -P
طول آدرس پروتکل را روی
فیلد در بسته ARP طول ادعای آدرس پروتکل را در
بسته ARP تنظیم آن روی هر مقداری غیر از مقدار پیش‌فرض، بسته را غیرقابل تغییر می‌کند
سازگار با RFC برخی از سیستم عامل ها ممکن است هنوز به آن پاسخ دهند. توجه داشته باشید که
طول واقعی فیلدهای ar$spa و ar$tpa در بسته ARP نیست
با این گزینه تغییر کرد. فقط فیلد ar$pln را تغییر می دهد.

--arpop= or -o

بسته ARP اکثر سیستم عامل ها فقط به مقدار 1 پاسخ می دهند
(ARPOP_REQUEST). با این حال، برخی از سیستم ها به مقادیر دیگر نیز پاسخ خواهند داد.

--arpspa= or -s
به عنوان آدرس IP منبع استفاده کنید. آدرس باید به صورت چهار نقطه ای مشخص شود
قالب؛ یا رشته تحت اللفظی "dest" که آدرس منبع را یکسان تنظیم می کند
به عنوان آدرس میزبان هدف. این فیلد 32 بیتی ar$spa را در بسته ARP تنظیم می کند.
برخی از سیستم عامل ها این را بررسی می کنند و تنها در صورتی پاسخ می دهند که آدرس منبع باشد
در شبکه رابط گیرنده دیگران اهمیتی نمی دهند و پاسخ خواهند داد
به هر آدرس منبع به طور پیش فرض، آدرس رابط خروجی استفاده می شود.

اخطار: تنظیم ar$spa به آدرس IP مقصد می تواند برخی از عملیات ها را مختل کند
سیستم‌ها، زیرا فرض می‌کنند در صورت دریافت درخواست ARP، آدرس IP با هم برخورد می‌کند
برای آدرس خودشان

--padding= or -A
padding را بعد از داده های بسته مشخص کنید. داده های padding را روی مقدار هگز تنظیم کنید . این
داده ها به انتهای بسته ARP، پس از داده ها اضافه می شوند. بیشتر، اگر نه همه،
سیستم‌عامل‌ها هرگونه بالشتکی را نادیده می‌گیرند. پیش‌فرض بدون بالشتک است، اگرچه
درایور اترنت در سیستم فرستنده ممکن است بسته را روی حداقل اترنت قرار دهد
طول قاب

--llc or -L
از کادربندی RFC 1042 LLC با SNAP استفاده کنید. این گزینه باعث می شود بسته های ARP خروجی به
از کادربندی IEEE 802.2 با هدر SNAP همانطور که در RFC 1042 توضیح داده شده است استفاده کنید.
برای استفاده از کادربندی Ethernet-II. arp-scan بسته های ARP دریافتی را رمزگشایی و نمایش می دهد
در هر دو فرمت Ethernet-II یا IEEE 802.2 صرف نظر از این گزینه.

--vlan= or -Q
از برچسب گذاری 802.1Q با شناسه VLAN استفاده کنید
برای استفاده از برچسب گذاری VLAN 802.1Q با شناسه VLAN برابر
4095 شامل. arp-scan همیشه بسته های ARP دریافتی را رمزگشایی و نمایش می دهد
فرمت 802.1Q صرف نظر از این گزینه.

--pcapsavefile= or -W
بسته های دریافتی را در pcap savefile بنویسید . این گزینه باعث ARP دریافتی می شود
پاسخ هایی که باید روی فایل ذخیره شده pcap مشخص شده نوشته شوند و همچنین رمزگشایی شوند و
نمایش داده. این فایل ذخیره شده را می توان با برنامه هایی که pcap را درک می کنند، تجزیه و تحلیل کرد
فرمت فایل، مانند "tcpdump" و "wireshark".

از arp-scan آنلاین با استفاده از خدمات onworks.net استفاده کنید