كيف يمكنني الوصول إلى معلومات بروتوكول ARP من خلال .NET؟

Question

أحاول معرفة الأجهزة عبر الإنترنت وغير متصل في LAN. لقد رأيت العديد من البرامج التي تقوم بها نوع من نظرة عامة على الشبكة الرسومية، وتقديم عناوين LAN IP و MAC. أود أن أعرف إذا وكيف يمكن سحب معلومات (ARP؟) من C # /. Net؟

سيكون موضع تقدير أي مقتطفات / ارتباطات نموذجية.

Answer 1

إذا كنت تعرف الأجهزة التي هناك، يمكنك استخدام فئة بينغ. وبعد هذا سيسمح لك بملء جدول ARP على الأقل. يمكنك دائما تنفيذ ARP -A وتحليل الإخراج إذا كان عليك. هنا أيضا رابط يوضح كيفية pinvoke للاتصال getipnettable.. وبعد لقد قمت بتضمين أمثلة أدناه من فئة Ping وكيفية الوصول إلى جدول ARP باستخدام GetIbnettable.

هذا مثال على فئة Ping

using System;
using System.Net;
using System.Net.NetworkInformation;
using System.Text;

namespace Examples.System.Net.NetworkInformation.PingTest
{
    public class PingExample
    {
        // args[0] can be an IPaddress or host name.
        public static void Main (string[] args)
        {
            Ping pingSender = new Ping ();
            PingOptions options = new PingOptions ();

            // Use the default Ttl value which is 128,
            // but change the fragmentation behavior.
            options.DontFragment = true;

            // Create a buffer of 32 bytes of data to be transmitted.
            string data = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa";
            byte[] buffer = Encoding.ASCII.GetBytes (data);
            int timeout = 120;
            PingReply reply = pingSender.Send (args[0], timeout, buffer, options);
            if (reply.Status == IPStatus.Success)
            {
                Console.WriteLine ("Address: {0}", reply.Address.ToString ());
                Console.WriteLine ("RoundTrip time: {0}", reply.RoundtripTime);
                Console.WriteLine ("Time to live: {0}", reply.Options.Ttl);
                Console.WriteLine ("Don't fragment: {0}", reply.Options.DontFragment);
                Console.WriteLine ("Buffer size: {0}", reply.Buffer.Length);
            }
        }
    }
}

هذا مثال على getipnettable.

using System;
using System.Runtime.InteropServices;
using System.ComponentModel; 
using System.Net;

namespace GetIpNetTable
{
   class Program
   {
      // The max number of physical addresses.
      const int MAXLEN_PHYSADDR = 8;

      // Define the MIB_IPNETROW structure.
      [StructLayout(LayoutKind.Sequential)]
      struct MIB_IPNETROW
      {
         [MarshalAs(UnmanagedType.U4)]
         public int dwIndex;
         [MarshalAs(UnmanagedType.U4)]
         public int dwPhysAddrLen;
         [MarshalAs(UnmanagedType.U1)]
         public byte mac0;
         [MarshalAs(UnmanagedType.U1)]
         public byte mac1;
         [MarshalAs(UnmanagedType.U1)]
         public byte mac2;
         [MarshalAs(UnmanagedType.U1)]
         public byte mac3;
         [MarshalAs(UnmanagedType.U1)]
         public byte mac4;
         [MarshalAs(UnmanagedType.U1)]
         public byte mac5;
         [MarshalAs(UnmanagedType.U1)]
         public byte mac6;
         [MarshalAs(UnmanagedType.U1)]
         public byte mac7;
         [MarshalAs(UnmanagedType.U4)]
         public int dwAddr;
         [MarshalAs(UnmanagedType.U4)]
         public int dwType;
      }

      // Declare the GetIpNetTable function.
      [DllImport("IpHlpApi.dll")]
      [return: MarshalAs(UnmanagedType.U4)]
      static extern int GetIpNetTable(
         IntPtr pIpNetTable,
         [MarshalAs(UnmanagedType.U4)]
         ref int pdwSize,
         bool bOrder);

      [DllImport("IpHlpApi.dll", SetLastError = true, CharSet = CharSet.Auto)]
      internal static extern int FreeMibTable(IntPtr plpNetTable);

      // The insufficient buffer error.
      const int ERROR_INSUFFICIENT_BUFFER = 122;

      static void Main(string[] args)
      {
         // The number of bytes needed.
         int bytesNeeded = 0;

         // The result from the API call.
         int result = GetIpNetTable(IntPtr.Zero, ref bytesNeeded, false);

         // Call the function, expecting an insufficient buffer.
         if (result != ERROR_INSUFFICIENT_BUFFER)
         {
            // Throw an exception.
            throw new Win32Exception(result);
         }

         // Allocate the memory, do it in a try/finally block, to ensure
         // that it is released.
         IntPtr buffer = IntPtr.Zero;

         // Try/finally.
         try
         {
            // Allocate the memory.
            buffer = Marshal.AllocCoTaskMem(bytesNeeded);

            // Make the call again. If it did not succeed, then
            // raise an error.
            result = GetIpNetTable(buffer, ref bytesNeeded, false);

            // If the result is not 0 (no error), then throw an exception.
            if (result != 0)
            {
               // Throw an exception.
               throw new Win32Exception(result);
            }

            // Now we have the buffer, we have to marshal it. We can read
            // the first 4 bytes to get the length of the buffer.
            int entries = Marshal.ReadInt32(buffer);

            // Increment the memory pointer by the size of the int.
            IntPtr currentBuffer = new IntPtr(buffer.ToInt64() +
               Marshal.SizeOf(typeof(int)));

            // Allocate an array of entries.
            MIB_IPNETROW[] table = new MIB_IPNETROW[entries];

            // Cycle through the entries.
            for (int index = 0; index < entries; index++)
            {
               // Call PtrToStructure, getting the structure information.
               table[index] = (MIB_IPNETROW) Marshal.PtrToStructure(new
                  IntPtr(currentBuffer.ToInt64() + (index *
                  Marshal.SizeOf(typeof(MIB_IPNETROW)))), typeof(MIB_IPNETROW));
            }

            for (int index = 0; index < entries; index++)
            {
               MIB_IPNETROW row = table[index];
               IPAddress ip=new IPAddress(BitConverter.GetBytes(row.dwAddr));
               Console.Write("IP:"+ip.ToString()+"\t\tMAC:");

               Console.Write( row.mac0.ToString("X2") + '-');
               Console.Write( row.mac1.ToString("X2") + '-');
               Console.Write( row.mac2.ToString("X2") + '-');
               Console.Write( row.mac3.ToString("X2") + '-');
               Console.Write( row.mac4.ToString("X2") + '-');
               Console.WriteLine( row.mac5.ToString("X2"));

            }
         }
         finally
         {
            // Release the memory.
            FreeMibTable(buffer);
         }
      }
   }
}

Answer 2

نأمل أن تحاول الحصول على عناوين MAC من عناوين IP وليس العكس.

إليك رابط مثال الرجل:

حل ARP

لم أحاول ذلك، دعنا نعرف كيف يعمل.

Answer 3

في حالتي، أردت أن أرى جميع حركة المرور بث ARP على شبكتي للكشف عن أجهزة البث المتعارضة عناوين IP و MAC على شبكتي. لقد وجدت تطبيقات الاقتراع "ARP -A" تؤدي إلى معلومات بعناج، مما يجعلها تتحدى بشكل خاص للكشف عن تعارضات عنوان IP. على سبيل المثال، كان جهازين يستجيبان لطلبات ARP، ولكن كما وصلت استجابة واحدة دائما، فإنه سيخفي الاستجابة السابقة في جدول "ARP -A".

انا إستعملت sharppcap. لإنشاء خدمة التقاط مع مرشح التقاط لحركة ARP. ثم أنا استخدم packet.net. لتحليل حزم ARP. أخيرا، قمت بتسجيل وتوليد تنبيهات حول تعارضات عنوان IP و Mac كما تأتي الحزم.

Answer 4

بحث جوجل عن "Fingbox". يبدو أنك تحاول اكتشاف الأتراك؟

هذا هو جهاز للكشف عن المتسلل القانوني تماما ولأنه من الجيد معرفة من ينقل باستخدام WiFi الخاص بك، على المنافذ. في بعض الأحيان يظهر أيضا عنوان MAC ويمكن Ping. لديه أكوام من الميزات الأخرى.