Durante o " wireshark " da rede, você pode encontrar pacotes que se parecem com
ESTE (
principalmente de cor branca).. às vezes o Wireshark reconhece o protocolo LLC , NDP etc., mas às vezes apenas ou . Então você sabe o endereço MAC do remetente, mas não sabe o endereço IP.eth.srceth.dst0x0000x0de
Minha pergunta é 1: Como você pode vincular seu endereço MAC a algum IP? O que na minha cabeça é apenas nmap -sntoda a sub-rede, em seguida, busca textual por um MAC ... mas talvez haja uma maneira ou ferramenta mais inteligente. Tentei usar arping , mas parece que não é para esse fim. pergunta 2: Vamos imaginar que um quadro veio de outra sub-rede ou VLAN (é possível? talvez em uma rede muito mal configurada? se não por quê?) - ainda temos a chance de negociar com um dispositivo e de alguma forma descobrir seu IP?
Obrigada.