arp 数据

Last login: Wed Apr  1 23:44:36 on ttys000

localhost:~ apple$ sudo tcpdump -i en0 host 192.168.0.1

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on en0, link-type EN10MB (Ethernet), capture size 65535 bytes

23:47:32.658107 ARP, Request who-has localhost tell localhost, length 46

23:47:32.838493 IP localhost.59547 > localhost.domain: 48389+ PTR? 2.0.168.192.in-addr.arpa. (42)

23:47:32.938076 IP localhost.domain > localhost.59547: 48389* 1/0/0 PTR localhost. (65)

23:47:33.166341 IP localhost.64330 > localhost.domain: 62013+ PTR? 1.0.168.192.in-addr.arpa. (42)

23:47:33.169089 IP localhost.domain > localhost.64330: 62013 1/0/0 PTR localhost. (65)

23:47:58.362146 ARP, Request who-has localhost tell localhost, length 28

23:47:58.362540 ARP, Reply localhost is-at c8:3a:35:85:9b:db (oui Unknown), length 46

23:47:58.375114 ARP, Request who-has localhost tell localhost, length 28

23:47:58.375506 ARP, Reply localhost is-at c8:3a:35:85:9b:db (oui Unknown), length 46

23:47:58.375575 IP localhost.61767 > localhost.domain: 54928+ A? 1-courier.push.apple.com. (42)

23:47:58.375934 IP localhost.50779 > localhost.domain: 37412+ A? apple.com. (27)

23:47:58.376333 IP localhost.52337 > localhost.domain: 53804+ A? 1-courier.sandbox.push.apple.com. (50)

23:47:58.376688 IP localhost.61620 > localhost.domain: 55585+ A? www.apple.com. (31)

23:47:58.377014 IP localhost.64265 > localhost.domain: 4094+ PTR? lb._dns-sd._udp.0.0.168.192.in-addr.arpa. (58)

23:47:58.383692 IP localhost.59342 > localhost.domain: 25469+ PTR? 20.0.168.192.in-addr.arpa. (43)

23:47:58.477422 IP localhost.domain > localhost.50779: 37412 3/0/0 A 17.178.96.59, A 17.172.224.47, A 17.142.160.59 (75)

23:47:58.578260 IP localhost.domain > localhost.61767: 54928 10/0/0 CNAME 1.courier-push-apple.com.akadns.net., CNAME us-courier.push-apple.com.akadns.net., A 17.143.162.17, A 17.143.162.82,
A 17.143.162.152, A 17.143.164.27, A 17.143.160.143, A 17.143.160.152, A 17.143.161.38, A 17.143.161.95 (255)

23:47:58.579125 IP localhost.domain > localhost.52337: 53804 7/0/0 A 17.172.232.8, A 17.172.238.205, A 17.172.238.201, A 17.172.232.12, A 17.172.232.11, A 17.172.232.10, A 17.172.232.9
(162)

23:47:58.593487 IP localhost.54016 > localhost.domain: 46877+ A? 22-courier.push.apple.com. (43)

23:47:58.777857 IP localhost.domain > localhost.61620: 55585 4/0/0 CNAME www.isg-apple.com.akadns.net., CNAME www.apple.com.edgekey.net., CNAME e3191.dscc.akamaiedge.net., A 23.42.176.159
(161)

23:47:58.877341 IP localhost.domain > localhost.64265: 4094* 1/0/0 PTR localhost. (81)

23:47:58.977414 IP localhost.domain > localhost.59342: 25469* 1/0/0 PTR localhost. (66)

23:47:59.078389 IP localhost.domain > localhost.54016: 46877 10/0/0 CNAME 22.courier-push-apple.com.akadns.net., CNAME us-courier.push-apple.com.akadns.net., A 17.143.162.17, A
17.143.162.82, A 17.143.162.152, A 17.143.164.27, A 17.143.160.143, A 17.143.160.152, A 17.143.161.38, A 17.143.161.95 (257)

23:47:59.354291 IP localhost.53658 > localhost.domain: 2032+ A? nat.emule.org.cn. (34)

23:47:59.409524 IP localhost.61144 > localhost.domain: 53894+ PTR? _dacp._tcp.localhost. (38)

23:47:59.447480 IP localhost.domain > localhost.53658: 2032 0/1/0 (111)

23:47:59.547260 IP localhost.domain > localhost.61144: 53894 NXDomain 0/1/0 (113)

23:47:59.847812 IP localhost.54648 > localhost.domain: 3780+ SOA? local. (23)

23:47:59.848950 IP localhost.domain > localhost.54648: 3780* 0/0/0 (23)

23:48:02.377614 IP localhost.52269 > localhost.domain: 58179+ A? p04-calendars.icloud.com. (42)

23:48:02.477330 IP localhost.domain > localhost.52269: 58179 2/0/0 CNAME p04-calendars.icloud.com.akadns.net., A 17.158.28.30 (107)

23:48:02.562836 IP localhost.58000 > localhost.domain: 54344+ A? mail.sanxiantech.com. (38)

23:48:02.577256 IP localhost.domain > localhost.58000: 54344 3/0/0 A 112.90.77.178, A 163.177.65.182, A 112.90.78.157 (86)

时间: 2024-10-10 05:00:41

arp 数据的相关文章

ARP数据包

结构ether_header定义了以太网帧首部:结构arphdr定义了其后的5个字段,其信息用于在任何类型的介质上传送ARP请求和回答:ether_arp结构除了包含arphdr结构外,还包含源主机和目的主机的地址. 定义常量 #define EPT_IP   0x0800    /* type: IP */#define EPT_ARP   0x0806    /* type: ARP */#define EPT_RARP 0x8035    /* type: RARP */#define A

linux Scapy 进行arp数据包详细过程

[email protected]:~# scapyWARNING: No route found for IPv6 destination :: (no default route?)INFO: Can't import python ecdsa lib. Disabled certificate manipulation toolsWelcome to Scapy (unknown.version) >> a=Ether()/ARP()>> a.show()###[ Ether

scapy构造打印ARP数据包

ARP格式: 用于以太网的ARP请求/应答分组格式 各字段含义: 帧类型:表示数据部分用什么协议封装(0800表示IP,0806表示ARP,8035表示RARP). 硬件类型:表示硬件地址的类型(其中,值为1表示以太网地址,其他还可能表示令牌环地址). 硬件地址长度:指出该报文中硬件地址的长度(ARP报文中,它的值为6). 协议地址长度:指出该报文中协议地址的长度(ARP报文中,它的值为4). op:操作字段,共有4种类型(1:ARP请求,2:ARP应答,3:RARP请求,4:RARP应答).

010 使用netmap函数接管网卡,接收数据包,回应ARP请求

一.本文目的: 上一节中,我们已经在CentOS 6.7 上安装好了netmap,也能接收和发送包了,这节我们来调用netmap中的API,接管网卡,对网卡上收到的数据包做分析,并回应ARP请求. 二.netmap API简要介绍: 1.netmap API 主要包含在两个头文件中:netmap.h和netmap_user.h.在netmap/sys/net/目录下,其中netmap_user.h调用netmap.h. 2.netmap API一共七八个函数调用:nm_open()生成文件描述符

承载于以太网帧之上的数据包的解析——ARP、IPv4、IPv6

承接上一博文而来,继续解析网络数据包,对于承载在以太网上的三种协议进行了解析,主要是分为根据RFC定义的标准先解析头部数据,然后得到有效载荷,即为协议包含的实体数据,更上层进行进一步处理. 一.ARP协议 该协议作为局域网IP地址和MAC地址映射的重要协议,与DNS将域名与IP地址进行映射有异曲同工之妙.当以太网的类型字段为 0x0806时即为ARP协议数据包.定义如下图: 硬件类型即为以太网的代码.ARP支持的协议类型为IP(0x0800),硬件地址长度即MAC地址长度为6,协议地址长度为IP

发送自修改数据包进行arp欺骗

一丶使用平台 对Microsoft Visual Studio 2010编译平台进行前期操作 项目-->**属性(alt+F7)     配置属性-->清单工具-->输入和输出-->嵌入清单-->否     配置属性-->C/C++-->常规-->附加包含目录-->     配置属性-->链接器-->常规-->附加库目录-->     配置属性-->链接器-->输入-->附加依赖项-->补       充

Wireshark数据包分析之ARP协议包解读

*此篇博客仅作为个人笔记和学习参考 ARP请求报文格式 ARP回应报文格式 ARP数据包 ARP请求包 ARP回应包 原文地址:http://blog.51cto.com/13444271/2125341

从零开始学安全(四十二)●利用Wireshark分析ARP协议数据包

wireshark:是一个网络封包分析软件.网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料.Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换,是目前全世界最广泛的网络封包分析软件 什么是ARP协议    协议分析篇第一个要研究的就是ARP协议.ARP(Address Resolution Protocol,地址解析协议)用于将IP地址解析为物理地址(MAC地址).这里之所以需要使用MAC地址,是因为网络中用于连接各个设备的交换机使用了内容可寻址

学习:ARP协议/数据包分析

ARP(Address Resolution Protocol)即地址解析协议, 用于实现从IP地址到MAC地址的映射,即实现通过目标IP找到对应的MAC地址. 在网络通信中,主机和主机通信的数据包需要依据OSI模型从上到下进行数据封装,当数据封装完整后,再向外发出.所以在局域网的通信中,不仅需要源目IP地址的封装,也需要源/目MAC的封装. 上层应用程序更多关心IP地址而不关心MAC地址,所以需要通过ARP协议来获知目的主机的MAC地址,完成数据封装. 问题:内网中当 主机A 发送消息给 主机