در مبحث نفوذ سنجی بعضی وقت ها نیاز است که آدرس مک کارت شبکه را تغییر دهیم که اصطلاحا به آن Mac Spoofing گفته می شود. تا آنجایی که ما می دانیم و در کلاس های شبکه و دوره های شبکه و همچنین کتاب های شبکه عنوان می شود آدرس MAC که مخفف کلمه Media Access Control است یک آدرس سخت افزاری است که بر روی کارت شبکه قرار می گیرد و در لایه دوم از مدال OSI کار می کند و شما در وهله اول نمی توانید آن را تغییر بدهید. این آدرس مشخصه سخت افزاری است که نمایانگر نام کمپانی سازنده نیز می باشد.
برخی اوقات بر حسب نیاز در عملیات های تست نفوذ سنجی ما می توانیم براحتی این آدرس سخت افزاری را عوض کنیم و هر چیزی که دوست داشته باشیم را به عنوان آدرس MAC به کارت شبکه معرفی کنیم هر چند همین آدرس به سویچ شبکه نیز معرفی خواهد شد ، به این عملیات در اصطلاح فنی جعل آدرس یا MAC Spoofing گفته می شود ، برای انجام اینکار کافیست وارد Device Manager بشوید و بر روی کارت شبکه خود راست کلیک و Properties بگیرید و در نهایت وارد تب Advanced بشوید و از قسمت Network Address قسمت Value را تغییر دهید ، توجه کنید که این قسمت باید همانند ساختار MAC Address یک عدد Hexadecimal باشد ، بعد از تایید یکبار سیستم را Restart کنید تا آدرس MAC شما به مقدار Value تبدیل شود.
سلام جناب UNITY اگه متوجه بشیم MAC وایرلس لپتاپ به صورت خود به خود عوض شده چه خطراتی میتونه تهدیدمون کنه؟
ببخشید جناب UNITY این که گفتینکی بشینه مهمه... چطوری و با چه روشی این کاری که ما انجام داده ایم را میفهمد؟
بستگی به شخصش داره کاملا ... اگر کسی پای کامپیوتر شما بشینه مستعد این هست که متوجه بشه اما کی بشینه مهمه ...
UNITY جان فکر کنم منظورم رو درست متوجه نشدید ... شما نوشتید که "اگر کسی پای سیستم شما بشینه براحتی این موضوع رو تشخیص می ده" حالا میشه کاری کرد که به هیچ وجه کسی نتونه آدرس مک قبلی رو بدست بیاره ؟
ببینید اینکار رو برای فریب دادن سویچ های شبکه استفاده می کنن و یک کار جعل هست در واقع ، با همین روش از نظر شبکه آدرس MAC شما بصورت دائمی عوض شده چون سویچ درکی از این مسئله نداره فکر می کنه دستگاهی که بهش متصل شده عوض شده ، در نهایت در شبکه به سختی میشه این مورد رو تشخیص داد اما خوب اگر کسی پای سیستم شما بشینه براحتی این موضوع رو تشخیص می ده.
آیا با استفاده از ابزارها و با ترفندهای خاصی راهی وجود داره که آدرس MAC اصلی کارت شبکه رو عوض کنیم ؟ بطوریکه کسی نتونه تشخیص بده که آدرس قبلی اون چی بوده ؟
خیر برای سیستم مشکلی ایجاد نمیکنه اما ممکنه در شبکه اختلال ایجاد کنه اگر تنظیمات خاصی برای Port Security انجام نشده باشه ، برای اینکه به حالت اولیه برگرده کافیه مجددا Not Preset رو انتخاب کنید و هر چیزی که تو کادر هست رو حذف کنید ، به حالت اولیه بر می گرده ، در واقع این یکجور رونمایی هست و در اصل قضیه MAC شما همون MAC قبلی باقی می مونه.
با تشکر از مطلبتون
ایا این تغییر مشکلی ایجاد نمی کنه ؟!