Discussion :

[.:dev:.]

je voulais savoir comment je pourrais sniffer des paquets arp , est ce que c'est comme sniffer un paquet ip,tcp ... ?
creer une socket mode raw sockets la mettre en ecoute ...
ps: je veux pas utiliser la licpcap
je developpe sous linux .
merci d'avance

[black is beautiful]

Salut,

Quand tu sniffe le réseaux avec les RAW socket, tu chope tout ce qui a pour destination ton ordi. Si tu est en mode promiscuous, tu chope même ce qui ne t'est pas destiné. Donc pour revenir à ton problème, tu peux recuperer les paquets ARP exactement comme les autres paquets. Essaye de faire un filtre pour les paquets ARP.

Bonne chance

A+

[.:dev:.]

ok merci
je penses que je peut trouver la structure des entetes paquets arp .
arp_hdr je l'ai jamais vu mais bon je vais chercher
merci