network security1 728x90 Windows ARP Cache 내부 자산 식별하는 방법, ARP Spoofing 탐지까지 ARP Cache란 무엇인가?ARP(Address Resolution Protocol)는 IP 주소를 MAC 주소로 변환하기 위한 프로토콜입니다.같은 네트워크(L2)에서 통신할 때 반드시 필요합니다.동작 흐름[내 PC] → "192.168.0.10 누구야?" (ARP Request)[상대] → "나야, MAC은 aa-bb-cc..." (ARP Reply)→ 캐시에 저장👉 이 결과가 바로 ARP Cache (ARP 테이블) 입니다.핵심 특징필요할 때만 생성 (On-demand)일정 시간 후 자동 삭제 (휘발성)Layer2 기반 (같은 네트워크에서만 의미 있음)Windows에서 ARP Cache 조회 방법CMD 방식 (가장 기본)arp -a출력 예시Interface: 192.168.0.5 --- 0x6 .. 2026. 4. 22. 이전 1 다음 728x90 728x90
