arp와 mac정보를 이용한 접속장비 확인

ARP를이용하여 접속한 장비 확인

linux명령(windows에서도 사용가능)으로 장비에 붙어 있는 장비들의 IP와 MAC주소가 확인 가능하다. 아래와 같이 나온다.

$ arp Address HWtype HWaddress Flags Mask Iface 222.238.108.205 ether 00:08:9f:--:--:-- C eth1 192.168.0.3 ether 04:15:52:--:--:-- C eth0 222.238.108.1 ether 00:08:9f:--:--:-- C eth1 192.168.0.1 ether 00:08:9f:--:--:-- C eth0 192.168.0.7 ether 00:50:8d:--:--:-- C eth0 192.168.0.6 (incomplete) eth0 192.168.0.10 (incomplete) eth0 192.168.0.14 (incomplete) eth0 192.168.0.12 (incomplete) eth0

MAC을 이용한 장비 확인

MAC주소의 처음 3바이트는 OUI(Organizational Unique Identifier) 제조업체의 식별코드이다. 이를 이용하면 대략 어떤 놈이 붙어 있는지 확인이 가능하다. OUI를 제조사 정보로 변환해주는 사이트는 구글링하면 많이 나온다. 아래 그림들을 http://www.coffer.com/mac_find/사이트에 검색한 결과이다. 6바이트를 모두 입력해도 상관없지만, 앞의 3바이트만 입력해도 제조사의 정보를 보여준다.

근데 왜 공유기에 붙은 놈들이 보일까?

공유기에 twinIP를 설정하고 사용해서 일까? linux에서 arp를 쳐보면 공유기에 붙은 놈들의 정보까지 보인다.ㅋㅋㅋ덕분에 집에 누가 있는지 확인이 가능하다. 컴퓨터가 켜져있나? 꺼져있나? 이런 것들!?ㅋ

twinIP

이전엔 이더넷카드에 두개의 랜선을 꽂아서 사용하였다. 그때는 위와 같은 방식으로 접속장비를 확인 할 수있었으나.. 지금은 하나의 랜선만 꽂아서 사용하기 때문에 위와 같은 방식으로 더이상 확인이 불가능하다.