| |
MAC 地址是由48位二進(jìn)制數(shù)組成的，前24位為OUI組織分配的，后24位為廠商標(biāo)識(shí)的,MAC地址就如同我們身份證上的身份證號(hào)碼，具有全球唯一 性。
網(wǎng)卡的物理地址通常是由網(wǎng)卡生產(chǎn)廠家燒入網(wǎng)卡的EPROM（一種閃存芯片，通常可以通過程序擦寫）。
對(duì)于無線網(wǎng)絡(luò)管 理員來說，啟用MAC地址過濾，可以阻止未經(jīng)授權(quán)的無線客戶端訪問AP及進(jìn)入內(nèi)網(wǎng)，這確實(shí)可以阻止一部分惡意的攻擊行為。不過，單純地依靠MAC地址過濾 來阻止攻擊者是不可靠的。
而未被授權(quán)的客戶端，無論是通過有線還是無線的方式，都無法訪問無線路由器，會(huì)彈出“無法顯示網(wǎng)頁”的錯(cuò)誤提 示。那么，無線攻擊者是如何突破無線接入點(diǎn)MAC地址過濾的？
破解無線過濾MAC
首先要找到 WildPackets AiroPeek NX軟件所支持監(jiān)測(cè)無線網(wǎng)卡，本文用的是卡王。并下載相應(yīng)的WildPackets AiroPeek NX 所定制的驅(qū)動(dòng)程序。將驅(qū)動(dòng)更改為所定制的驅(qū)動(dòng)程序。
測(cè)試目的：破解無線過濾MAC
測(cè)試系統(tǒng)：WINXP/SP2
無 線網(wǎng)卡：Cisco AIR-CB21AG-A-K9
測(cè)試軟件：Network Stumbler、WildPackets AiroPeek
1. 破解MAC地址前要了解SSID、頻道和密碼（破解SSID和密碼請(qǐng)參考上面）下面步驟和破解SSID差不多。
打 開WildPackets AiroPeek NX軟件，單擊WildPackets AiroPeek NX 中的 New Capture 按鈕：
出 來了 Caputer 設(shè)置對(duì)話框－802.11，設(shè)置剛剛Network Stumbler所嗅測(cè)出來的AP所在的頻 段：11，ESSID：cooaoo,Edit key sets...輸入所破解到密碼，點(diǎn)確定就進(jìn)行抓包了。
有 抓到包后，點(diǎn)Wireless statistics小圖標(biāo)，就可以看到了。
cooaoo 下面的MAC：00：18：F8：41：7B：33是無線路由的MAC地址，可以在Network Stumbler看到。 MAC：00：19：D2：4C：C9：8D就是合法的MAC地址了
也 可以點(diǎn)stop capture查看合法無線客戶端交換數(shù)據(jù)了，當(dāng)然可以叢中分析各種東東了，比如MSN聊天內(nèi)容...
獲得合法無線客戶 端MAC
Windows下可以使用OmniPeek、Wireshark、Ethereal、Aircrack- ng for Windows等工具實(shí)現(xiàn)對(duì)客戶端MAC的攔截，Linux可用Kismet、Aircrack-ng中的airodump-ng等來實(shí) 現(xiàn)。需要注意的是，若目標(biāo)網(wǎng)絡(luò)采用WEP或者WPA加密的話，有時(shí)需先行破解再對(duì)數(shù)據(jù)包解密方可看到客戶端MAC。
更改MAC來偽造身份
在 Windows下：
方法1：如果你足夠幸運(yùn)，也許不需要太復(fù)雜的方法就可以修改無線網(wǎng)卡MAC，前提是你的無線網(wǎng)卡驅(qū)動(dòng)攜帶了這項(xiàng)功能�？梢酝ㄟ^ 在對(duì)應(yīng)的無線網(wǎng)卡的屬性選擇網(wǎng)卡配置---高級(jí)來查看，若出現(xiàn)“Locally Administered MAC Address”，即可在右側(cè)位置輸 入預(yù)偽造的MAC，確定即可。
方法2：雖然通過修改注冊(cè)表中的相關(guān)鍵值，也可以達(dá)到修改MAC的目的，但很多時(shí)候，使用這款來自臺(tái)灣的專業(yè)MAC 修改工具SMAC會(huì)更有效率。
SMAC是一個(gè)強(qiáng)大的也是一個(gè)易于使用的和直觀的Windows MAC地址修改應(yīng)用軟件，它允許用戶為在 Windows 2000、XP和 2003 Server系統(tǒng)上的幾乎任何的NIC轉(zhuǎn)換MAC地址，而不管這些NIC產(chǎn)品是否允許修改。呵呵，經(jīng)我測(cè) 試，不僅支持有線網(wǎng)卡，還支持無線網(wǎng)卡，甚至藍(lán)牙設(shè)備地址的修改。實(shí)為不可多得的利器 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
