MAC-адрес может использоваться для идентификации вашего компьютера в сети. В этой статье я расскажу, что такое спуфинг MAC-адреса и покажу, как с помощью инструмента MAC Changer подменить MAC-адрес на Kali Linux.
Еще по теме: Автоматическая смена MAC-адреса в Windows
Что такое MAC-адрес
Сетевая карта (Network Interface Card, NIC) — это сетевой адаптер, который позволяет системе взаимодействовать по проводной или беспроводной сети. Простыми словами — это аппаратный физический номер устройства (сервера, пк, роутера, и т.д.), который, присваивается сетевой карте устройства в процессе производства.
Например, прежде чем ваши устройства отправят данные по сети, сетевая карта преобразует сообщение в сигнал, который поддерживается в среде передачи данных, например, электрические сигналы для медных кабелей, световые сигналы для оптоволокна и радиочастоты для беспроводной связи.
Кроме того, сетевая карта каждого устройства содержит уникальный в глобальном масштабе адрес Media Access Control (MAC), который иногда называют «вшитым» адресом, теоретически не подлежащим изменению.
Перед передачей данных по сети устройство-отправитель автоматически вставляет MAC-адрес источника и назначения в заголовок строки сообщения.
MAC-адрес источника помогает получателю идентифицировать отправителя сообщения, а MAC-адрес назначения помогает сетевым коммутаторам переслать сообщение по назначению.
MAC-адрес — это 48-битный адрес, записанный в шестнадцатеричном виде. Первые 24 бита адреса известны как организационный уникальный идентификатор (Organizational Unique Identifier, OUI), который помогает ИТ-специалистам определить производителя устройства.
В то время как последние 24 бита уникально назначаются поставщиком. Поэтому, когда ваша сетевая карта отправляет трафик в сеть, ваш реальный MAC-адрес также помещается в заголовок фрейма, и эта информация может быть использована для идентификации вашего компьютера в сети.
Что такое спуфинг MAC-адреса
MAC-спуфинг — способ изменения / подмена MAC-адреса сетевого устройства.
Изменение MAC-адреса позволяет обмануть другие устройства в сети, заставив их думать, что ваша система — это обычное устройство, входящее в сетевую инфраструктуру организации, например сетевое устройство, принтер или устройство конкретного производителя.
Эта техника обычно используется для защиты личности атакующей машины, обхода правил фильтрации MAC-адресов на сетевых устройствах и обхода сетевых ограничений при нахождении в сети объекта атаки.
MACChanger — маленькая утилита которая позволяет изменять MAC-адрес сетевой карты компьютера, работающего под управлением операционной системы Linux.
Спуфинг MAC-адреса на Kali Linux с помощью MAC Changer
Чтобы отобразить сетевые интерфейсы, откройте терминал Kali Linux и введите команду ifconfig:
Как видите у меня соединение Ethernet, обозначенное как eth0 и подключенное к проводной локальной сети.
Для реализации спуфинга MAC-адреса, необходимо отключить интерфейс (в моем случае eth0):
|
1 |
$ sudo ifconfig eth0 down |
По традиции, загляните в справку для просмотра параметров:
|
1 |
macchanger -h |
Параметры MACChanger:
- -h — вывод справки.
- -V — отобразить версию.
- -s — отобразить MAC-адрес.
- -e — не менять байты производителя (первые три байта).
- -a — установить случайный MAC-адрес того же типа.
- -A — установить случайный MAC-адрес любого типа.
- -p — сбросить на оригинальный, постоянный аппаратный MAC
- -r — установить рандомный MAC-адрес.
- -l —list[=СТРОКА] — отобразить информацию о производителях.
- -b — притвориться прошитым адресом.
Для подмены MAC-адреса (рандомного изменения) выполните команду:
|
1 |
$ sudo macchanger -A eth0 |
На скрине ниже видно, что MAC-адрес изменился.
Теперь необходимо включить интерфейса eth0:
|
1 |
$ sudo ifconfig eth0 up |
Для проверки MAC-адреса и состояния интерфейса eth0, снова выполните команду:
|
1 |
ifconfig |
На этом все. Теперь вы знаете, что такое MAC-спуфинг и как с помощью MAC Changer подменить MAC-адрес на Kali Linux.
РЕКОМЕНДУЕМ:
