搜索

[11389] 2017-05-26_网卡厂商自动识别工具（附源代码）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-05-26_网卡厂商自动识别工具（附源代码） 网 卡 厂 商 自 动 识 别 工 具 （ 附 源 代 码 ） g a e a r r o w   F r e e B u f   2 0 1 7 - 0 5 - 2 6 在 渗 透 测 试 过 程 中 ， 为 了 推 测 局 域 网 内 主 机 品 牌 ， 一 个 简 单 易 行 的 办 法 就 是 通 过 A R P 协 议 获 取 主 机 M A C 地 址 列 表 ， 再 通 过 互 联 网 手 动 查 询 其 所 属 厂 商 。 笔 者 分 享 的 工 具 实 现 了 在 A R P 命 令 （ a r p   - a ） 输 出 文 件 上 自 动 添 加 相 应 厂 商 信 息 的 功 能 。 工 具 虽 小 ， 但 是 解 决 了 实 际 需 求 。 1     基 础 知 识 网 卡 物 理 地 址 （ M A C 地 址 ） 共 有 6 个 字 节 4 8 位 组 成 ， 前 三 个 字 节 由 网 卡 制 造 商 从 I E E E 组 织 申 请 获 得 ， 后 三 个 字 节 由 网 卡 制 造 商 自 行 编 制 。 前 三 个 字 节 又 称 为 组 织 唯 一 标 识 符 （ O U I ， O r g a n i z a t i o n a l l y   u n i q u e   i d e n t i f i e r ） ， I E E E 组 织 发 布 的 o u i . t x t 文 件 中 记 录 着 世 界 上 所 有 网 卡 制 造 商 与 M A C 地 址 前 三 个 字 节 的 对 应 关 系 。 2     实 现 原 理 网 卡 厂 商 自 动 识 别 工 具 实 现 流 程 如 图 2 所 示 ， 主 要 包 括 两 个 过 程 ： 初 始 化 过 程 和 添 加 厂 商 过 程 。 初 始 化 过 程 完 成 了 组 织 唯 一 标 识 符 库 （ 即 M A C 地 址 前 三 个 字 节 与 网 卡 厂 商 对 应 关 系 表 ） 的 加 载 和 输 入 输 出 流 的 创 建 。 添 加 厂 商 过 程 主 要 是 逐 行 检 测 “ a r p   - a ” 命 令 输 出 文 件 ， 针 对 接 口 信 息 行 直 接 输 出 结 果 ， 针 对 标 题 行 添 加 O R G 列 名 后 输 出 结 果 ， 针 对 M A C 地 址 行 至 组 织 唯 一 标 识 符 库 中 检 索 并 添 加 厂 商 信 息 后 输 出 结 果 。
3     使 用 指 南 3 . 1   操 作 命 令 3 . 2   输 入 示 例   a r p - a l l . t x t 3 . 3   输 出 示 例   a r p - a l l - o r g . t x t
* 本 文 作 者 ： g a e a r r o w ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理