Script für ARP-Scan

Script zum ausführen eines ARP-Scans auf der Netzwerkschnittstelle br0. Zuerst muss arp-scan aus der Paketverwaltung installiert werden.

pi@pi-desktop:~$ sudo apt-get install arp-scan 

#!/bin/bash
# by Changer

WHITE='\033[0;37m'
GREEN='\033[0;32m'
YELLOW='\033[0;33m'
NO_COlOR='\033[0m'

function scan {
        echo -e "${GREEN}Starting arp-scan ${NO_COLOR}"
        echo -e "${GREEN}sudo arp-scan --interface br0 --localnet ${WHITE}"
        sudo arp-scan --interface br0 --localnet
        echo -e "${YELLOW}Rescan? (y | n) ${NO_COLOR}"
        read rescan

        if [[ (($rescan == "y") || ("$rescan" == "yes")) ]]; then
                scan
        else
                echo -e "${WHITE}"
                exit
        fi
}

scan

#Anlegen des Scripts
pi@pi-desktop:~$ nano /opt/arp-scan.sh

#Inhalt von oben kopieren
#Strg + o speichern Strg + x schließen

#Ausführbar machen
pi@pi-desktop:~$ chmod +x /opt/arp-scan.sh

Damit jeder Benutzer den Befehl ausführen darf, kann man arp-scan noch in der sudoers Datei eintragen. Hier fügt man einfach die hervorgehobene Zeile hinzu.

pi@pi-desktop:~$ sudo nano /etc/sudoers                                                                                      
[sudo] password for pi: 

#Inhalt der Datei
#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL
%sudo   ALL=(root) NOPASSWD: /usr/bin/arp-scan
# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

#Strg + o speichern Strg + x schließen

Nun kann das arp-scan Script zum Beispiel auf dem Desktop als Starter hinzugefügt werden.