Media Access Control of MAC , adressen gebruikt te worden gezien als de vingerafdruk voor netwerkapparaten totdat er een aantal manieren om uw MAC-adres spoofen vrij beschikbaar geworden . Met MAC-adressen wordt gebruikt als toegang controles op een aantal draadloze routers , hebben aanvallers begonnen met behulp van vervalste MAC-adressen om toegang te krijgen , imiteert de oorspronkelijke machine . Hoewel er geen techniek voor het bevestigen van een vervalste MAC-adres , door het hebben van een lijst van hostnamen toegestaan cliënt , IP-adressen en MAC-adressen kunt u nauwkeurige schattingen te maken. Instructies
1 Stel een lijst van alle van de machines op uw netwerk . Als u een statisch IP -regeling gebruik maken , schrijf die naar beneden samen met hostnamen en MAC-adressen . Met behulp van een gestandaardiseerde naamgeving van hostnamen kan helpen snel imitators te identificeren . Kopen van 2 Lanceer een netwerk monitoring programma zoals ettercap , tcpdump of Wireshark . Al deze toepassingen maken gebruik van dezelfde bibliotheken en draaien in bijna identieke manier . Klik vastleggen , kies dan een netwerkkaart en klik op het menu 'Start' . Deze toepassingen zullen toelaten om verbindingen en pakketten te monitoren in real time . Als een gebruiker is aangesloten , en is plotseling het krijgen overstemd door een vervalste MAC-adres of een aanvaller vergiftiging de ARP tabellen , zullen waarschuwingen verschijnen in realtime , zodat u de aanvaller snel te stoppen .
3 Onderzoek een MAC- adres op uw netwerk monitoring programma en vergelijk het met de hostnaam van een machine . Aanvallers zullen veranderen vaak hun MAC-adres , maar vergeet om de hostnaam van de computer te wijzigen met het netwerkapparaat ze imiteert overeenkomen . Dit is een dode weg te geven van een vervalste MAC-adres .
4 Vergelijk IP-adressen met die van een aanvaller . Terwijl een MAC-adres zal blijven gebonden aan statische IP -adres , kunnen aanvallers kiezen om DHCP een IP-adres configureren voor hen . De differentiatie zal de andere zeker weggeven van een vervalste MAC-adres .
|
