MAC扫描器跨网段实现MAC扫描，是如何实现的？其原理是什么?

不知道楼主有没有试过，你ping过的机器，ping的通的你arp -a后就可以看到对面的mac地址。
流光也就是这样子不断的ping不断地ping，得到的mac地址。
不过现在有防火墙什么的流光基本上是扫不到什么东西的，达不到攻击的目的的。

不知道楼主有没有试过，你ping过的机器，ping的通的你arp -a后就可以看到对面的mac地址。
流光也就是这样子不断的ping不断地ping，得到的mac地址。
不过现在有防火墙什么的流光基本上是扫不到什么东西的，达不到攻击的目的的。

arp -a也只能看到同网段的IP和MAC对应，无法看到其他网段的mac，如果ping其他网段的IP留下的只是网关的IP和mac，默认会把包发给网关。 nbtsacn也是只能看到同网段IP对应的MAC，如楼上所说ping过后会留下痕迹叫做ARP缓存表，但只限于本网段。