Hacking y ciberseguridad en kali linux con arping
Hacking y ciberseguridad en kali linux con arping
La utilidad arping envía solicitudes ARP o ICMP al host especificado y muestra las respuestas. El host puede especificarse por su nombre de host, dirección IP o dirección MAC.
Como instalar: sudo apt install arping
Envía pings arp y/o ip a un host determinado
Arping en Kali Linux
El comando arping es una herramienta de red en sistemas operativos tipo Unix, incluyendo Kali Linux, que se utiliza para enviar paquetes ARP (Address Resolution Protocol) para descubrir dispositivos en una red local y verificar si están en línea. A diferencia del comando ping que utiliza el protocolo ICMP, arping opera en la capa 2 (enlace de datos) del modelo OSI, lo que le permite ser útil en situaciones donde ICMP está bloqueado.
Sintaxis y opciones comunes
La sintaxis básica del comando arping es:
arping [opciones] [dirección IP]
A continuación, se presentan algunas de las opciones más comunes:
-I <interfaz>: especifica la interfaz de red a utilizar, por ejemplo,eth0owlan0. Es una de las opciones más importantes, ya que le dice aarpingpor qué tarjeta de red debe enviar los paquetes.-c <cantidad>: limita el número de paquetes ARP que se enviarán. Por ejemplo,-c 3enviará solo 3 paquetes.-s <IP de origen>: establece la dirección IP de origen de los paquetes ARP. Esto puede ser útil para probar la red desde una dirección específica.-f: finaliza después de la primera respuesta ARP recibida. Esto es útil para escanear rápidamente si una dirección IP está activa.-D: comprueba si una dirección IP ya está en uso en la red. Esta es una excelente opción para evitar conflictos de IP.
Ejemplos de uso
Escaneo básico de un host: Para ver si un dispositivo con una dirección IP específica está activo en la red local.
Basharping -I eth0 192.168.1.100En este ejemplo,
arpingenviará paquetes ARP a la dirección192.168.1.100a través de la interfazeth0. La respuesta mostrará la dirección MAC (Media Access Control) del dispositivo.Búsqueda rápida de un host: Para encontrar la dirección MAC de un dispositivo sin esperar múltiples respuestas.
Basharping -I wlan0 -f 192.168.1.50Esta orden detendrá la ejecución tan pronto como reciba la primera respuesta del dispositivo con la IP
192.168.1.50.Verificación de conflictos de IP: Para asegurarse de que una dirección IP no está en uso antes de asignarla a un nuevo dispositivo.
Basharping -I eth0 -D 192.168.1.200Si el comando recibe una respuesta, significa que la dirección IP ya está en uso y se generará un mensaje de error. Si no hay respuesta, la dirección está disponible.
Consideraciones de seguridad
Es importante destacar que arping puede ser una herramienta útil para los administradores de red, pero también puede ser utilizada para fines maliciosos como el ARP spoofing, una técnica en la que un atacante intercepta y modifica el tráfico de red. Por esta razón, su uso debe ser consciente y ético.