Existe alguma maneira de encontrar todos os endereços IP dentro de uma LAN sem atribuir um endereço IP à sua NIC?
Eu sei que a maioria das ferramentas como angryipscanner, arp-scan, nmap e outras podem identificar os hosts em um determinado intervalo de IP e com sua NIC atribuída com um endereço IP.
E se eu quisesse encontrar todos os endereços dentro de uma LAN apenas conectando minha NIC a um switch e usando, por exemplo, ARP para todos os nós conectados à rede para responder uma solicitação arp com seus endereços IP e MAC usando apenas meu endereço MAC de NICs.
Não, isso não é possível. Você não pode usar as ferramentas TCP / IP sem um endereço IP. Isso seria como conectar-se a uma rede sem uma placa de rede.
O que seria possível é testar o endereço MAC para a comunicação do endereço MAC, mas ambos os NICs teriam que ter firmware similar carregado e conhecimento do endereço MAC um do outro para poder fazer isso (placas Intel costumavam fazer isso 20 anos atrás).
Desculpe ser o prenúncio de más notícias ...