获取局域网当前主机所在网段已经在用的IP

分手后的思念是犯贱 2021-10-18 08:34 283阅读 0赞

# 背景 #

用etter作dns欺骗的时候，发现查询局域网IP，手机占用的IP有时候扫描不出来，无法展示到列表中，抓了包看到etter启动扫描局域网是遍历网段所有IP，广播arp请求，可是电脑端的都会正常应答，手机端的确没有。后来测试了下，不用etter扫描，直接ping的话，是有arp应答的（手机端）。用etter扫描测试，手机（小m6）锁屏，可能出现没有arp应答。

毕竟我知道局域网内某个人是用了手机的，但是不知道具体IP是很尴尬的（只能确定已经显示的IP列表肯定没有这个手机IP，但不知道这个用手机的小伙伴IP是多少），我总不能对整个网段的主机作arp缓存中毒攻击（只想针对这个IP），所以写了个脚本，把当前局域网（只针对B类和C类局域网）主机所在网段的所有IP给ping出来。就当替代使用etter扫描主机列表了。

# 脚本代码 #

用的bash shell，我加的有注释，就直接粘代码了。

#! /bin/bash
    
    #获得主机所有接口ip
    ips=(`hostname -I`)
    #输入某些ip
    #ips=($1)
    
    #创建记录ip文件
    ip_record_file=.ip_record_file
    touch $ip_record_file
    
    #分隔符设置,字符串分隔，这里不能用这个了，换个方式
    #OLD_IFS=$IFS
    #IFS=.
    
    ping_ip()
    {
    	#ping 1 次ip，如果成功，便认为IP存在
    	ping $ip -W 1 -c 1 &>/dev/null
    	[ $? -eq 0 ] && echo $ip >> $ip_record_file
    }
    
    resolve_ip()
    {
    	#不尝试获取网关，解析IP前三个字段，1-254主机全部测试
    	ip_head=`echo $1 | sed 's/$[0-9]\+\.[0-9]\+\.[0-9]\+\.$.*/\1/g'`;
    	for i in `seq 1 254`
    	do
    		ip="$ip_head$i"
    		[[ $ip = $1 ]] && continue;
    		ping_ip $ip &
    	done
    	wait
    }
    
    for my_ip in $ips
    do
    	#只处理B类和C类的局域网IP范围
    	#如是B类,172.16.0.0 - 172.31.255.255
    	[[ $my_ip =~ ^172* ]] && my_ip_sperators=(${my_ip//./ }) && two_num=${my_ip_sperators[1]};
    	if [[ $two_num > 15 && $two_num < 32 ]];then
    		resolve_ip $my_ip  &
    	fi
    
    	#如果是C类，192.168.0.0 - 192.168.255.255
    	[[ $my_ip =~ ^192\.168* ]] && resolve_ip $my_ip  &
    done
    wait
    cat $ip_record_file | sort -u
    rm $ip_record_file