Mendeteksi IP yg Bertabrakan Melalui ARP-SCAN

Pengertian ARP-SCAN

   ARP Scan Tool (juga disebut ARP Sweep atau MAC Scanner) adalah paket scanner ARP yang sangat cepat yang menunjukkan setiap perangkat IPv4 aktif di Subnet Anda. Sejak ARP adalah non-routable, jenis scanner hanya bekerja pada LAN lokal (subnet lokal atau segmen jaringan).

ARP Scan Tool menunjukkan semua perangkat aktif bahkan jika mereka memiliki firewall. Perangkat tidak bisa bersembunyi dari paket ARP seperti mereka dapat bersembunyi dari Ping. Untuk menemukan alamat IP yang aktif di luar subnet Anda, gunakan Ping Scan Tool (a Ping Sweep tool AKA NetScanner).

Prinsip Kerja ARP-Scan

   Prinsip Kerja ARP-Scan yaitu dengan mengirim paket ARP ke setiap host yg terhubung ke jaringan lokal dan menampilkan setiap tanggapan yg diterima dari host - host tersebut. Protokol ARP bekerja pada OSI layer 2 (datalink) protokol yg digunakan untuk menentukan alamat host layer 2 yang diberikan oleh alamatnya diberikan oleh layer 3 (network). ARP dirancang untuk dapat bekerja dengan layer 2 dan layer 3 dengan format alamat.   

Tutorial :

1. Instal ARP-Scan terlebih dahulu.
Masuk ke Terminal (Ctrl+Alt+T) sebagai superuser

Kemudian tulis perintah berikut : 

apt-get install arp-scan

2. Tunggu proses penginstalan selesai.
Kemudian, ketik perintah berikut : 

arp-scan -I wlan0 -l

keterangan :

arp-scan : untuk mengakses toolsnya
-I : interface
wlan0 : interface yang akan kita scan
-l : untuk membuat list/daftar


Muncul tampilan seperti berikut dan dapat dilihat IP mana saja yang bertabrakan.

Cara membacanya :
1. Bagian paling kiri adalah IP Address dari Interface yang terhubung ke dalam jaringan
2. Bagian tengah adalah MAC Address
3. Bagian paling kanan adalah vendor dari hardware atau interface nya.

Cara mengetahui IP Address yang bertubrukan dapat kita lihat bila ada IP yang sama berarti IP tersebut yang bertubrukan.

Sumber Referensi : http://linux.die.net/man/1/arp-scan