A varredura ARP é uma técnica de reconhecimento de rede usada para descobrir dispositivos em uma rede local (LAN). Ele funciona enviando solicitações de protocolo de resolução de endereço (ARP) para todos os endereços IP em um intervalo especificado ou para uma lista de endereços IP de destino. As respostas revelam quais endereços IP têm endereços MAC ativos associados a eles, identificando efetivamente os dispositivos conectados à rede.
Aqui está um colapso de como funciona:
*
Protocolo ARP: O ARP é um protocolo usado pelos dispositivos em uma LAN para encontrar o endereço MAC associado a um endereço IP conhecido. Quando um dispositivo deseja enviar dados para outro dispositivo na mesma LAN, ele precisa do endereço MAC do destinatário. Ele usa o ARP para solicitar essas informações.
*
A varredura: Uma varredura ARP envia essas solicitações de ARP, para não encontrar um endereço MAC específico, mas para ver quem responde. Cada resposta fornece um endereço IP e seu endereço MAC correspondente.
*
Identificando dispositivos: Ao examinar os endereços MAC recebidos, um invasor pode identificar potencialmente o tipo de dispositivo (por exemplo, computador Windows, servidor Linux, impressora) com base nos prefixos de endereço MAC atribuídos pelos fabricantes (embora isso esteja se tornando menos confiável à medida que os fabricantes alteram seus esquemas de atribuição de endereço MAC).
*
Tipos de varreduras de ARP: Existem diferentes tipos de varreduras de ARP, variando na maneira como eles enviam as solicitações:
*
ARP gratuito: Isso envia uma solicitação ARP anunciando o próprio endereço IP de um dispositivo e a combinação de endereço MAC. É usado para verificar se outro dispositivo já possui o mesmo endereço IP. Embora não seja estritamente uma varredura, ele pode revelar informações sobre o esquema de endereçamento IP da rede.
*
Digitalização ARP direcionada: Envia solicitações ARP para endereços IP específicos.
*
Broadcasted ARP Scan: Envia solicitações ARP para o endereço de transmissão (normalmente `ff:ff:ff:ff:ff:ff`), atingindo todos os dispositivos na LAN. Este é o tipo mais comum de varredura ARP.
Por que a varredura ARP é usada? A varredura ARP é usada para fins legítimos e maliciosos:
*
Administração de rede: Os administradores de rede o usam para mapear sua rede, identificar dispositivos e solucionar problemas de conectividade.
*
Auditoria de segurança: Os profissionais de segurança o usam para identificar dispositivos não autorizados na rede.
*
Atividade maliciosa: Os hackers podem usar a digitalização do ARP para descobrir possíveis alvos e identificar dispositivos vulneráveis antes de lançar ataques como envenenamento por ARP.
Limitações: *
requer acesso à camada 2: As varreduras de ARP funcionam apenas na mesma rede da camada 2 (LAN).
*
pode ser detectado: As ferramentas de monitoramento de rede podem detectar varreduras de ARP, elevando alarmes.
*
nem sempre preciso: Os dispositivos podem não responder às solicitações de ARP, levando a resultados incompletos.
Em resumo, a varredura ARP é uma ferramenta poderosa para a descoberta de rede, mas seu potencial de uso indevido significa que é crucial implementar medidas apropriadas de segurança de rede.
