Non riesco a trovare il dispositivo che invia le richieste ARP. I primi tre ottetti dell'indirizzo MAC sono 00ae13 . Ma non sono assegnati a un produttore conosciuto.
Qualcuno ha idea di che tipo di dispositivo potrebbe essere?
Se ti capita di utilizzare switch gestiti (es), puoi accedere al tuo switch (es) e guardare nella loro tabella di inoltro per vedere su quale porta dello switch è registrato questo indirizzo mac. Potresti quindi seguire la traccia fino alla sua origine.
Il modo di guardare la tabella di inoltro dipende dal produttore dei tuoi switch. Se il tuo switch ha un'interfaccia a riga di comando e hai familiarità con il terminale, prova "show mac-address" (so che funziona su entrambi i miei switch HP e Brocade). Altrimenti guarda la GUI Web.
Se il tuo switch non è gestito, o non hai accesso ad esso, forse potresti trovare il cui invio catturando questi pacchetti arp su vari punti della tua rete: prova a sniffare la rete usando wireshark o tcpdump su VM sospette, o sull'interfaccia di rete fisica del tuo ESXi ...
i miei 2 centesimi :)
Leggi altre domande sui tag arp-spoofing