🌐 Что такое ARP?
Допустим, ваш компьютер знает IP-адрес другого устройства:
192.168.1.15
Но возникает вопрос:
👉 Как ему найти именно этот компьютер в локальной сети?
Ответ — ARP.
📌 ARP (Address Resolution Protocol) — это протокол, который определяет, какой MAC-адрес соответствует определённому IP-адресу.
Проще говоря, он помогает устройствам "найти друг друга" внутри локальной сети.
🧠 Представьте, что IP-адрес — это адрес дома.
А MAC-адрес — имя конкретного человека, который в нём живёт.
Чтобы доставить посылку, нужно знать не только адрес дома, но и кому именно её передать.
Именно этим и занимается ARP.
⚡️ Как это работает?
Компьютер хочет отправить данные на:
192.168.1.15
Он отправляет широковещательный запрос:
«Кто использует IP-адрес 192.168.1.15?»
Устройство с этим IP отвечает:
«Это я. Вот мой MAC-адрес.»
После этого компьютеры могут обмениваться данными напрямую.
💀 Почему ARP интересен пентестеру?
Потому что именно на нём основаны многие этапы разведки и атаки в локальной сети.
Например:
— поиск живых устройств (Netdiscover)
— ARP Spoofing
— Man-in-the-Middle (MITM)
— анализ сети через Wireshark
📌 Именно поэтому после попадания в локальную сеть одним из первых шагов становится изучение ARP.
Он помогает быстро понять:
— какие устройства находятся в сети;
— какие IP-адреса используются;
— какие хосты активны.
🧠 Без понимания ARP сложно разобраться, как работают многие атаки на локальную сеть.
Именно поэтому с него обычно начинается изучение инфраструктурного пентеста.
#infra #ad #arp