Monitoring Jaringan dengan Arp-scan

Assalamualaikum Wr Wb

Hallo Friends, hari ini saya ingin membagi informasi mengenai Arp-Scan.

Apa itu Arp-Scan?

Arp-Scan adalah tools baris perintah (command line) yg digunakan untuk melihat identitas dari suatu host yg terhubung ke dalam suatu jaringan.
Seperti : ip address, mac address, dan vendor dari hardware interface yg terhubung

Prinsip Kerja Arp-Scan :
Arp-Scan mengirim paket ARP ke setiap host yg terhubung ke jaringan lokal dan menampilkan setiap tanggapan yg diterima dari host - host tersebut.
Protokol ARP bekerja pada OSI layer 2 (datalink) protokol yg digunakan untuk menentukan alamat host layer 2 yg alamatnya diberikan oleh layer 3 (network). ARP dirancang untuk dapat bekerja dengan layer 2 dan layer 3 dengan format alamat.

Karena Arp-Scan dapat mengidentifikasi perangkat yg terhubung ke jaringan maka otomatis kita dapat mendeteksi apabila terdapat ip address yg bertubrukan.

Langkah - Langkah Installasi nya :
1. Kita masuk sebagai superuser

#sudo su
atau
#su

2. Kita install dulu tools nya

#apt-get install arp-scan

3. Cara menggunakannya :

#arp-scan -I wlan0 -l

keterangan :
arp-scan => untuk mengakses tools nya
-I => --interface
wlan0 => interface yg akan di scan
-l => untuk nge-list

wlan0 dapat disesuaikan dengan interface yg ingin di scan, misalnya kita ingin scanning ethernet bisa menggunakan eth0