arp-scan ile Yerel Ağ Envanteri

arp-scan ile Yerel Ağ Envanteri

Giriş

Günümüz ofislerinde veya laboratuvarlarda yerel ağdaki cihazları hızlı ve güvenilir bir şekilde envanterlemek, ağ güvenliğini ve yönetimini kolaylaştırır. arp-scan, ARP protokolünü temel alarak belirli bir IP aralığındaki cihazları hızlıca tespit etmenizi sağlar. Bu yöntem, aktif cihazların IP adreslerini, MAC adreslerini ve üretici bilgisini hızlı bir şekilde görselleştirmek için proaktif bir envanter sürecinin temel taşı olabilir. Aşağıda temel prensipler ve adımlarla nasıl uygulanacağını anlatıyorum.

Neden arp-scan?

• Hız ve basitlik: ARP istekleri ağ üzerinde doğrudan yanıt beklediği için, çoğu durumda tarama süresi kısadır.
• Aktif cihaz odaklı: Sadece yanıt veren cihazlar listelenir; pasif cihazlar ya da uyumlu olmayan konfigürasyonlar dışarıda kalabilir.
• Envanter için ek veri: MAC adresiyle üretici bilgisini çıkarmak, cihaz türü hakkında hızlı bir öngörü sağlar.

Kurulum ve temel kullanım

• Kurulum: çoğu Linux dağıtımında paket yöneticisiyle kolayca yüklenir (ör. apt install arp-scan).
• Temel tarama komutu: arp-scan -l komutu, yerel ağdaki tüm IP aralığını tarar ve yanıt veren her aygıt için bir çıktı üretir.
• Ağ aralığını daraltma: arp-scan 192.168.1.0/24 gibi bir CIDR ile çalışmak, yalnızca belirtilen alt ağını tarar.
• Örnek çıktı analizi:
• 192.168.1.10 00:11:22:33:44:55 Samsung Electronics

Bu satırdaki IP, MAC ve üretici bilgisini gösterir; üretici bilgisi, MAC OUI’e dayanır ve cihaz tipine dair ipuçları verir.

Envanter süreçlerinin uygulanması

• Tekrarlanabilirlik: Tarama zamanlarını ve hangi alt ağların tarandığını bir dökümde tutun. Düzenli aralıklarla tarama yapmak, yeni veya değişen cihazları tespit etmeye yardımcı olur.
• Doğrulama adımları: ARP yanıtı almayan cihazlar için basit ping taraması veya SNMP/ICMP gibi ek doğrulama adımları eklemek, yanlış pozitifleri azaltır.
• Verileri yapılandırmak: Çıktıyı CSV veya JSON’a yönlendirmek, envanter yönetim sistemiyle entegrasyonu kolaylaştırır. Örneğin arp-scan -l | awk '{print $1","$2","$3}' > envanter.csv gibi basit bir dönüşüm mümkündür.
• Güvenlik ve politika: Tarama yetkili bir ağ üzerinde yapılmalı; tarama sırasında cihazları bozabilecek veya güvenlik uyarılarını tetikleyebilecek aşırı agresif parametrelerden kaçınılmalı.

Limitler ve dikkat edilmesi gerekenler

• Yanıt alamayan cihazlar: Ağ katmanı güvenlik politikaları veya ARP filtreleri nedeniyle yanıt vermez; yalnızca yanıt veren cihazlar listelenir.
• Dinamik IP’ler: DHCP ile atanmış cihazlar IP değiştirebilir; periyodik taramalar için konfigürasyonu sabit tutmak önemlidir.
• Çakışan bilgiler: Farklı üreticiler veya sanal cihazlar aynı IP’yi paylaşabilir; MAC tabanlı doğrulama ve ek varlık verileri ile çakışmaları azaltın.

Sonuç

arp-scan, yerel ağ envanteri için temel, hızlı ve uygulanabilir bir araçtır. Cihaz türü çıkarımı ve envanterin periyodik olarak güncellenmesi için iyi bir başlangıç sağlar; fakat güvenilir bir envanter için ek doğrulama adımları ve entegrasyonlar gereklidir.

Bu yaklaşımı kendi ağınızda nasıl uygularsınız? Hangi ek veri kaynaklarıyla (SNMP, LLDP, DHCP kayıtları) birleşik bir envanter elde ettiniz?