arp-scan - Dalam talian di Awan

JADUAL:

NAMA

arp-scan - Pengimbas ARP

SINOPSIS

imbasan arp [pilihan] [tuan rumah...]

Hos sasaran mesti dinyatakan pada baris arahan melainkan jika --fail pilihan diberikan, dalam
yang mana sasaran dibaca daripada fail yang ditentukan sebaliknya, atau --localnet pilihan
digunakan, dalam hal ini sasaran dijana daripada alamat IP antara muka rangkaian dan
netmask.

Anda perlu menjadi root, atau imbasan arp mestilah akar SUID, untuk dijalankan imbasan arp, Kerana
fungsi yang digunakan untuk membaca dan menulis paket memerlukan keistimewaan root.

Hos sasaran boleh ditentukan sebagai alamat IP atau nama hos. Anda juga boleh menentukan
sasaran sebagai Rangkaian IP/bit (cth 192.168.1.0/24) untuk menentukan semua hos dalam rangkaian yang diberikan
(termasuk alamat rangkaian dan siaran), IPstart-IPend (cth 192.168.1.3-192.168.1.27)
untuk menentukan semua hos dalam julat inklusif, atau Rangkaian IP:NetMask (contohnya
192.168.1.0:255.255.255.0) untuk menentukan semua hos dalam rangkaian dan topeng yang diberikan.

DESCRIPTION

imbasan arp menghantar paket ARP kepada hos pada rangkaian tempatan dan memaparkan sebarang respons yang
diterima. Antara muka rangkaian untuk digunakan boleh ditentukan dengan --antara muka pilihan.
Jika pilihan ini tidak ada, imbasan arp akan mencari senarai antara muka sistem untuk
bernombor terendah, antara muka yang dikonfigurasikan (tidak termasuk gelung balik). Secara lalai, ARP
paket dihantar ke alamat siaran Ethernet, ff:ff:ff:ff:ff:ff, tetapi itu boleh
berubah dengan --destaddr pilihan.

Hos sasaran untuk diimbas boleh ditentukan dalam salah satu daripada tiga cara: dengan menentukan sasaran
pada baris arahan; dengan menentukan fail yang mengandungi sasaran dengan --fail pilihan;
atau dengan menyatakan --localnet pilihan yang menyebabkan semua kemungkinan hos pada rangkaian
dilampirkan pada antara muka (seperti yang ditakrifkan oleh alamat antara muka dan topeng) untuk diimbas.
Untuk hos yang dinyatakan pada baris arahan, atau dengan --fail pilihan, anda boleh menggunakan sama ada IP
alamat atau nama hos. Anda juga boleh menggunakan spesifikasi rangkaian Rangkaian IP/bit, IPstart-
IPend, Atau Rangkaian IP:NetMask.

Senarai hos sasaran disimpan dalam ingatan. Setiap hos dalam senarai ini menggunakan 28 bait daripada
memori, jadi mengimbas rangkaian Kelas-B (65,536 hos) memerlukan kira-kira 1.75MB memori untuk
senarai dan mengimbas Kelas-A (16,777,216 hos) memerlukan kira-kira 448MB.

imbasan arp menyokong rangkaian wayarles Ethernet dan 802.11. Ia juga boleh menyokong cincin token
dan FDDI, tetapi mereka belum diuji. Ia tidak menyokong pautan bersiri seperti PPP atau
SLIP, kerana ARP tidak disokong pada mereka.

Protokol ARP ialah protokol lapisan-2 (lapisan pautan data) yang digunakan untuk menentukan hos
alamat lapisan-2 diberikan alamat lapisan-3 (lapisan rangkaian). ARP direka bentuk untuk digunakan
mana-mana format alamat lapisan-2 dan lapisan-3, tetapi penggunaan yang paling biasa adalah untuk memetakan alamat IP
Alamat perkakasan Ethernet, dan inilah yang imbasan arp menyokong. ARP hanya beroperasi pada
rangkaian tempatan, dan tidak boleh dihalakan. Walaupun protokol ARP menggunakan alamat IP,
ia bukan protokol berasaskan IP dan imbasan arp boleh digunakan pada antara muka yang tidak
dikonfigurasikan untuk IP.

ARP hanya digunakan oleh hos IPv4. IPv6 menggunakan NDP (protokol penemuan jiran) sebaliknya,
yang merupakan protokol yang berbeza dan tidak disokong oleh imbasan arp.

Satu paket ARP dihantar untuk setiap hos sasaran, dengan alamat protokol sasaran
(medan ar$tpa) ditetapkan kepada alamat IP hos ini. Jika hos tidak bertindak balas, maka
paket ARP akan dihantar semula sekali lagi. Bilangan maksimum percubaan semula boleh diubah
dengan --cuba semula pilihan. Mengurangkan bilangan percubaan semula akan mengurangkan masa pengimbasan pada
kemungkinan risiko kehilangan beberapa keputusan akibat kehilangan paket.

Anda boleh menentukan lebar jalur itu imbasan arp akan digunakan untuk paket ARP keluar dengan
--lebar jalur pilihan. Secara lalai, ia menggunakan lebar jalur 256000 bit sesaat. Bertambah
lebar jalur akan mengurangkan masa pengimbasan, tetapi menetapkan lebar jalur terlalu tinggi mungkin mengakibatkan
dalam ribut ARP yang boleh mengganggu operasi rangkaian. Juga, menetapkan lebar jalur terlalu tinggi
boleh menghantar paket lebih cepat daripada antara muka rangkaian boleh menghantarnya, yang akan
akhirnya mengisi penimbal penghantaran kernel yang mengakibatkan mesej ralat: Tidak penampan
ruang tersedia. Satu lagi cara untuk menentukan kadar paket ARP keluar adalah dengan
--selang pilihan, yang merupakan cara alternatif untuk mengubah suai parameter asas yang sama.

Masa yang diambil untuk melakukan imbasan satu laluan (iaitu dengan --cuba semula=1) diberikan oleh:

masa = n*i + t + o

Lokasi n ialah bilangan hos dalam senarai, i ialah selang masa antara paket
(dinyatakan dengan --selang, atau dikira daripada --lebar jalur), t ialah nilai tamat masa
(dinyatakan dengan --masa tamat) dan o ialah masa overhed yang diambil untuk memuatkan sasaran ke dalam
senaraikan dan baca fail pemetaan MAC/Vendor. Untuk senarai kecil hos, nilai tamat masa
akan mendominasi, tetapi untuk senarai besar selang paket adalah nilai yang paling penting.

Dengan 65,536 hos, lebar jalur lalai 256,000 bit/saat (yang menghasilkan satu paket
selang 2ms), tamat masa lalai 100ms, dan satu pas ( --cuba semula=1), Dan
dengan mengandaikan overhed 1 saat, imbasan akan mengambil masa 65536*0.002 + 0.1 + 1 = 132.172
saat, atau kira-kira 2 minit 12 saat.

Mana-mana bahagian paket ARP yang keluar boleh diubah suai melalui penggunaan pelbagai
--arpXXX pilihan. Penggunaan beberapa pilihan ini mungkin menjadikan paket ARP keluar tidak
mematuhi RFC. Sistem pengendalian yang berbeza mengendalikan pelbagai paket ARP bukan standard
cara yang berbeza, dan ini boleh digunakan untuk cap jari sistem ini. Lihat cap jari arp(1)
untuk maklumat tentang skrip yang menggunakan pilihan ini untuk cap jari sasaran
sistem operasi.

Jadual di bawah meringkaskan pilihan yang mengubah paket ARP keluar. Dalam jadual ini,
yang Bidang lajur memberikan nama medan paket ARP daripada RFC 826, Bit menentukan nombor
bit di lapangan, Lebih Baik menunjukkan imbasan arp pilihan untuk mengubah suai medan ini, dan Nota
memberikan nilai lalai dan sebarang nota lain.

┌───────────────────────────────────────────────── ──────────────┐
│ Keluar ARP Bungkusan Pilihan │
├───────┬──────┬──────────┬─────────────────────── ──────────────┤
│Bidang │ Bit │ Lebih Baik │ Nota │
├───────┼──────┼──────────┼─────────────────────── ──────────────┤
│ar$hrd │ 16 │ --arphrd │ Lalai ialah 1 (ARPHRD_ETHER) │
│ar$pro │ 16 │ --arppro │ Lalai ialah 0x0800 │
│ar$hln │ 8 │ --arphln │ Lalai ialah 6 (ETH_ALEN) │
│ar$pln │ 8 │ --arppln │ Lalai ialah 4 (IPv4) │
│ar$op │ 16 │ --arpop │ Lalai ialah 1 (ARPOP_REQUEST) │
│ar$sha │ 48 │ --arpsha │ Lalai ialah antara muka alamat h/w │
│ar$spa │ 32 │ --arpspa │ Lalai ialah alamat IP antara muka │
│ar$tha │ 48 │ --arptha │ Lalai ialah sifar (00:00:00:00:00:00) │
│ar$tpa │ 32 │ Tiada │ Tetapkan kepada alamat IP hos sasaran │
└───────┴──────┴──────────┴─────────────────────── ──────────────┘
Pilihan paket ARP keluar yang paling biasa digunakan ialah --arpspa, yang menetapkan IP sumber
alamat dalam paket ARP. Pilihan ini membenarkan paket ARP keluar menggunakan yang berbeza
alamat IP sumber daripada alamat antara muka keluar. Dengan pilihan ini adalah mungkin untuk
penggunaan imbasan arp pada antara muka tanpa alamat IP yang dikonfigurasikan, yang boleh berguna jika anda
ingin memastikan bahawa hos ujian tidak berinteraksi dengan rangkaian yang sedang diuji.

Amaran: Menetapkan ar$spa kepada yang destinasi IP alamat boleh mengganggu beberapa beroperasi sistem,
as mereka anggap terdapat is an IP alamat pertembungan if mereka menerima an ARP meminta khususnya perkhidmatan sendiri
alamat.

Ia juga mungkin untuk menukar nilai dalam pengepala bingkai Ethernet yang mendahului
Paket ARP dalam paket keluar. Jadual di bawah meringkaskan pilihan yang berubah
nilai dalam pengepala bingkai Ethernet.

┌───────────────────────────────────────────────── ──────────────────┐
│ Keluar Ethernet Frame Pilihan │
├───────────────┬──────┬─────────────┬──────────── ──────────────────┤
│Bidang │ Bit │ Lebih Baik │ Nota │
├───────────────┼──────┼─────────────┼──────────── ──────────────────┤
│Alamat Dest │ 48 │ --destaddr │ Lalai ialah ff:ff:ff:ff:ff:ff │
│Alamat Sumber │ 48 │ --srcaddr │ Lalai ialah alamat antara muka │
│Jenis Protokol │ 16 │ --prototaip │ Lalai ialah 0x0806 │
└───────────────┴──────┴─────────────┴──────────── ──────────────────┘
Pilihan bingkai Ethernet keluar yang paling biasa digunakan ialah --destaddr, yang menetapkan
alamat Ethernet destinasi untuk paket ARP. --prototaip tidak selalu digunakan, kerana
ia akan menyebabkan paket itu ditafsirkan sebagai protokol Ethernet yang berbeza.

Sebarang respons ARP yang diterima dipaparkan dalam format berikut:



Lokasi IP Alamat ialah alamat IP sasaran yang bertindak balas, perkakasan Alamat adalah
Alamat perkakasan Ethernet (juga dikenali sebagai alamat MAC) dan Penjual Butiran adalah
butiran vendor, dinyahkod daripada alamat perkakasan. Medan keluaran dipisahkan oleh a
watak tab tunggal.

Respons dipaparkan dalam susunan yang diterima, yang tidak selalu sama
pesan kerana permintaan telah dihantar kerana sesetengah hos mungkin bertindak balas lebih cepat daripada yang lain.

Penyahkod vendor menggunakan fail IEEE-oui.txt, ieee-iab.txt and mac-vendor.txt, Yang
dibekalkan dengan imbasan arp. Yang IEEE-oui.txt and ieee-iab.txt fail dihasilkan daripada
data OUI dan IAB di laman web IEEE di http://standards.ieee.org/regauth/oui/ieee-
oui.txt and http://standards.ieee.org/regauth/oui/iab.txt. Skrip Perl dapatkan-oui and
mendapatkan-IAB, yang termasuk dalam imbasan arp pakej, boleh digunakan untuk mengemas kini fail ini
dengan data terkini daripada laman web IEEE. The mac-vendor.txt fail mengandungi MAC lain ke
Pemetaan vendor yang tidak diliputi oleh fail IEEE OUI dan IAB, dan boleh digunakan untuk menambah
pemetaan tersuai.

Hampir semua hos yang menyokong IP akan bertindak balas imbasan arp jika mereka menerima paket ARP
dengan alamat protokol sasaran (ar$tpa) ditetapkan kepada alamat IP mereka. Ini termasuk
firewall dan hos lain dengan penapisan IP yang menggugurkan semua trafik IP daripada ujian
sistem. Atas sebab ini, imbasan arp ialah alat yang berguna untuk menentukan semua IP aktif dengan cepat
hos pada segmen rangkaian Ethernet tertentu.

PILIHAN

Jika pilihan mengambil nilai, nilai itu dinyatakan sebagai huruf dalam kurungan sudut. The
surat menunjukkan jenis data yang dijangkakan:

Rentetan aksara, cth --file=hostlist.txt.

Integer, yang boleh ditentukan sebagai nombor perpuluhan atau sebagai nombor perenambelasan
jika didahului dengan 0x, cth --arppro=2048 atau --arpro=0x0800.

Nombor perpuluhan titik terapung, cth --backoff=1.5.

Alamat MAC Ethernet, yang boleh ditentukan sama ada dalam format
01:23:45:67:89:ab, atau sebagai 01-23-45-67-89-ab. Aksara heks abjad mungkin
sama ada huruf besar atau kecil. Cth --arpsha=01:23:45:67:89:ab.

Alamat IPv4, cth --arpspa=10.0.0.1

Data binari ditentukan sebagai rentetan perenambelasan, yang tidak sepatutnya termasuk pendahuluan
0x. Aksara heks abjad mungkin sama ada huruf besar atau huruf kecil. Cth
--padding=aaaaaaaaaaaa

Sesuatu yang lain. Lihat perihalan pilihan untuk butiran.

- membantu or -h
Paparkan mesej penggunaan ini dan keluar.

--fail= or -f
Baca nama hos atau alamat daripada fail yang ditentukan dan bukannya daripada arahan
barisan. Satu nama atau alamat IP setiap baris. Gunakan "-" untuk input standard.

--localnet or -l
Hasilkan alamat daripada konfigurasi antara muka rangkaian. Gunakan antara muka rangkaian
Alamat IP dan topeng rangkaian untuk menjana senarai alamat hos sasaran. The
senarai akan termasuk rangkaian dan alamat siaran, jadi alamat antara muka
10.0.0.1 dengan netmask 255.255.255.0 akan menjana 256 hos sasaran daripada 10.0.0.0
kepada 10.0.0.255 termasuk. Jika anda menggunakan pilihan ini, anda tidak boleh menentukan --file
pilihan atau tentukan mana-mana hos sasaran pada baris arahan. Antara muka
spesifikasi diambil dari antara muka yang akan digunakan oleh arp-scan, yang boleh
ditukar dengan pilihan --interface.

--cuba semula= or -r
Tetapkan jumlah bilangan percubaan setiap hos kepada

--masa tamat= or -t
Tetapkan permulaan setiap tamat masa hos kepada
paket dihantar kepada setiap hos. tamat masa berikutnya didarab dengan faktor mundur
yang ditetapkan dengan --backoff.

--selang= or -i
Tetapkan selang paket minimum kepada . Ini mengawal penggunaan lebar jalur keluar oleh
mengehadkan kadar di mana paket boleh dihantar. Selang paket adalah tidak
lebih kecil daripada nombor ini. Jika anda ingin menggunakan sehingga lebar jalur yang diberikan, maka ia adalah
lebih mudah untuk menggunakan pilihan --bandwidth sebaliknya. Selang yang dinyatakan adalah dalam
milisaat secara lalai, atau dalam mikrosaat jika "u" dilampirkan pada nilai.

--bandwidth= or -B
Tetapkan lebar jalur keluar yang diingini kepada , lalai=256000. Nilai adalah dalam bit per
kedua secara lalai. Jika anda menambahkan "K" pada nilai, maka unitnya ialah kilobit setiap
sec; dan jika anda menambahkan "M" pada nilai, unitnya ialah megabit sesaat. The
Akhiran "K" dan "M" mewakili perpuluhan, bukan perduaan, gandaan. Jadi 64K ialah 64000,
bukan 65536. Anda tidak boleh menentukan kedua-dua --interval dan --bandwidth kerana ia adalah
hanya cara yang berbeza untuk menukar parameter asas yang sama.

--undur= or -b
Tetapkan faktor mundur masa tamat kepada , lalai=1.50. Tamat masa setiap hos ialah
didarab dengan faktor ini selepas setiap tamat masa. Jadi, jika bilangan percubaan semula ialah 3,
tamat masa awal setiap hos ialah 500ms dan faktor mundur ialah 1.5, kemudian yang pertama
tamat masa ialah 500ms, yang kedua 750ms dan yang ketiga 1125ms.

--verbose or -v
Paparkan mesej kemajuan bertele-tele. Gunakan lebih daripada sekali untuk kesan yang lebih besar:

1 - Paparkan alamat rangkaian dan topeng yang digunakan apabila pilihan --localnet adalah
dinyatakan, paparkan sebarang padding paket bukan sifar, paparan paket yang diterima daripada
hos yang tidak diketahui, dan tunjukkan apabila setiap senarai selesai.

2 - Tunjukkan setiap paket yang dihantar dan diterima, apabila entri dialih keluar daripada senarai,
rentetan penapis pcap, dan kiraan entri pemetaan MAC/Vendor.

3 - Paparkan senarai hos sebelum pengimbasan bermula.

--versi or -V
Paparkan versi program dan keluar.

--rawak or -R
Rawak senarai hos. Pilihan ini secara rawak susunan hos dalam hos
senarai, jadi paket ARP dihantar kepada hos dalam susunan rawak. Ia menggunakan Knuth
algoritma shuffle.

--numerik or -N
Alamat IP sahaja, tiada nama hos. Dengan pilihan ini, semua hos mesti dinyatakan sebagai
alamat IP. Nama hos tidak dibenarkan. Tiada carian DNS akan dilakukan.

--snap= or -n
Tetapkan panjang snap pcap kepada
panjang. Panjang ini termasuk pengepala pautan data. Lalai adalah biasanya
mencukupi.

--antara muka= or -I
Gunakan antara muka rangkaian . Jika pilihan ini tidak dinyatakan, arp-scan akan mencari
senarai antara muka sistem untuk antara muka terkonfigurasi bernombor terendah
(tidak termasuk gelung balik). Antara muka yang ditentukan mesti menyokong ARP.

--senyap or -q
Hanya paparkan output minimum. Jika pilihan ini ditentukan, maka hanya minimum
maklumat dipaparkan. Dengan pilihan ini, fail OUI tidak digunakan.

--abaikan or -g
Jangan paparkan paket pendua. Secara lalai, paket pendua dipaparkan dan
dibenderakan dengan "(DUP: n)".

--ouifile= or -O
Gunakan fail OUI , default=/usr/local/share/arp-scan/ieee-oui.txt Fail ini menyediakan
IEEE Ethernet OUI kepada pemetaan rentetan vendor.

--iabfile= or -F
Gunakan fail IAB , default=/usr/local/share/arp-scan/ieee-iab.txt Fail ini menyediakan
pemetaan rentetan IEEE Ethernet IAB kepada vendor.

--macfile= or -m
Gunakan fail MAC/Vendor , default=/usr/local/share/arp-scan/mac-vendor.txt Fail ini
menyediakan MAC Ethernet tersuai kepada pemetaan rentetan vendor.

--srcaddr= or -S
Tetapkan alamat MAC Ethernet sumber kepada . Ini menetapkan alamat perkakasan 48-bit
dalam pengepala bingkai Ethernet untuk paket ARP keluar. Ia tidak mengubah
alamat perkakasan dalam paket ARP, lihat --arpsha untuk butiran tentang cara menukarnya
alamat. Lalai ialah alamat Ethernet antara muka keluar.

--destaddr= or -T
Hantar paket ke alamat MAC Ethernet Ini menetapkan destinasi 48-bit
alamat dalam pengepala bingkai Ethernet. Lalai ialah alamat siaran
ff:ff:ff:ff:ff:ff. Kebanyakan sistem pengendalian juga akan bertindak balas jika permintaan ARP adalah
dihantar ke alamat MAC mereka, atau ke alamat multicast yang mereka sedang dengar.

--arpsha= or -u
guna sebagai alamat Ethernet sumber ARP Ini menetapkan medan ar$sha 48-bit dalam
Paket ARP Ia tidak menukar alamat perkakasan dalam pengepala bingkai, lihat
--srcaddr untuk butiran tentang cara menukar alamat tersebut. Lalai ialah Ethernet
alamat antara muka keluar.

--arptha= or -w
guna sebagai alamat Ethernet sasaran ARP Ini menetapkan medan ar$tha 48-bit dalam
Paket ARP Lalai adalah sifar, kerana medan ini tidak digunakan untuk permintaan ARP
bungkusan.

--prototaip= or -y
Tetapkan jenis protokol Ethernet kepada
medan jenis protokol dalam pengepala bingkai Ethernet. Menetapkan ini kepada bukan lalai
nilai akan menyebabkan paket diabaikan oleh sasaran, atau dihantar kepada yang salah
timbunan protokol.

--arphrd= or -H
Gunakan
paket ARP. Nilai normal ialah 1 (ARPHRD_ETHER). Kebanyakan, tetapi tidak semua, beroperasi
sistem juga akan bertindak balas kepada 6 (ARPHRD_IEEE802). Beberapa sistem bertindak balas kepada mana-mana
nilai.

--arppro= or -p
Gunakan
medan dalam paket ARP. Kebanyakan sistem pengendalian hanya bertindak balas kepada 0x0800 (IPv4) tetapi
sesetengahnya akan bertindak balas terhadap nilai lain juga.

--arphln= or -a
Tetapkan panjang alamat perkakasan kepada
medan dalam paket ARP. Ia menetapkan panjang dituntut alamat perkakasan dalam
paket ARP. Menetapkannya kepada sebarang nilai selain daripada nilai lalai akan menjadikan paket bukan
mematuhi RFC. Sesetengah sistem pengendalian mungkin masih bertindak balas kepadanya. Perhatikan bahawa
panjang sebenar medan ar$sha dan ar$tha dalam paket ARP tidak
diubah oleh pilihan ini; ia hanya mengubah medan ar$hln.

--arppln= or -P
Tetapkan panjang alamat protokol kepada
medan dalam paket ARP. Ia menetapkan panjang alamat protokol yang dituntut dalam
paket ARP. Menetapkannya kepada sebarang nilai selain daripada nilai lalai akan menjadikan paket bukan
mematuhi RFC. Sesetengah sistem pengendalian mungkin masih bertindak balas kepadanya. Perhatikan bahawa
panjang sebenar medan ar$spa dan ar$tpa dalam paket ARP tidak
diubah oleh pilihan ini; ia hanya menukar medan ar$pln.

--arpop= or -o
Gunakan
paket ARP. Kebanyakan sistem pengendalian hanya akan bertindak balas kepada nilai 1
(ARPOP_REQUEST). Walau bagaimanapun, sesetengah sistem akan bertindak balas kepada nilai lain juga.

--arpspa= or -s
Gunakan sebagai alamat IP sumber. Alamat hendaklah dinyatakan dalam segi empat bertitik
format; atau rentetan literal "dest", yang menetapkan alamat sumber adalah sama
sebagai alamat hos sasaran. Ini menetapkan medan ar$spa 32-bit dalam paket ARP.
Sesetengah sistem pengendalian menyemak ini dan hanya akan bertindak balas jika alamat sumbernya
dalam rangkaian antara muka penerima. Orang lain tidak peduli, dan akan bertindak balas
ke mana-mana alamat sumber. Secara lalai, alamat antara muka keluar digunakan.

AMARAN: Menetapkan ar$spa kepada alamat IP destinasi boleh mengganggu sesetengah operasi
sistem, kerana mereka menganggap terdapat pertembungan alamat IP jika mereka menerima permintaan ARP
untuk alamat mereka sendiri.

--padding= or -A
Tentukan padding selepas data paket. Tetapkan data padding kepada nilai hex . ini
data dilampirkan pada penghujung paket ARP, selepas data. Kebanyakan, jika tidak semua,
sistem pengendalian akan mengabaikan sebarang padding. Lalai ialah tiada padding, walaupun
Pemacu Ethernet pada sistem penghantar mungkin melapik paket ke Ethernet minimum
panjang bingkai.

--llc or -L
Gunakan pembingkaian RFC 1042 LLC dengan SNAP. Pilihan ini menyebabkan paket ARP keluar
gunakan pembingkaian IEEE 802.2 dengan pengepala SNAP seperti yang diterangkan dalam RFC 1042. Lalai ialah
untuk menggunakan pembingkaian Ethernet-II. arp-scan akan menyahkod dan memaparkan paket ARP yang diterima
sama ada dalam format Ethernet-II atau IEEE 802.2 tanpa mengira pilihan ini.

--vlan= or -Q
Gunakan pengetegan 802.1Q dengan id VLAN
untuk menggunakan penandaan VLAN 802.1Q dengan ID VLAN sebanyak
4095 termasuk. arp-scan akan sentiasa menyahkod dan memaparkan paket ARP yang diterima masuk
Format 802.1Q tanpa mengira pilihan ini.

--pcapsavefile= or -W
Tulis paket yang diterima ke pcap savefile . Pilihan ini menyebabkan ARP diterima
jawapan untuk ditulis kepada pcap savefile yang ditentukan serta dinyahkod dan
dipaparkan. Savefile ini boleh dianalisis dengan program yang memahami pcap
format fail, seperti "tcpdump" dan "wireshark".

Gunakan arp-scan dalam talian menggunakan perkhidmatan onworks.net