개발자 Ben Calderon은 기억하기 어려운 로컬 기기 주소를 arp-scan으로 찾아 IP, MAC 주소, 제조사를 확인하는 과정을 소개했다. ARP는 같은 네트워크에서 특정 IP를 가진 기기에 MAC 주소를 묻고, 운영체제는 이 응답을 이웃 캐시에 보관한다. 공식 도구 문서는 로컬 이더넷과 무선망의 IPv4 호스트를 대상으로 하며 IP 트래픽을 막는 기기도 발견할 수 있다고 설명한다. 따라서 인터넷 전체나 모든 장치의 완전한 목록을 얻는 도구는 아니며, 실제 연결된 인터페이스와 응답 여부를 기준으로 장애를 진단해야 한다.