-: quando si parla
di rete, probabilmente avrai sentito parlare molto spesso del termine MAC address.
Quindi in
questa lezione tratterò cosa intendiamo per indirizzo
MAC, a cosa serve e come cambiarlo.
(musica drammatica)
(forte rumore) L'indirizzo MAC sta
per Media Access Control, è un
indirizzo permanente, fisico e univoco assegnato
alle interfacce di rete
dal produttore del dispositivo.
Quindi, che tu abbia
una scheda wireless, una cablata o una
scheda Ethernet, ognuna di queste schede
di rete viene fornita con un indirizzo specifico univoco per questa scheda.
Quindi non ci sono due dispositivi al mondo
che avrebbero lo stesso indirizzo MAC.
E questo indirizzo sarà sempre lo stesso per
questo dispositivo specifico,
anche se lo scolleghi dal tuo
computer, lo colleghi a un
altro computer, questo dispositivo di rete avrà sempre lo stesso indirizzo.
Quindi potresti già sapere che
l'indirizzo IP viene utilizzato in Internet per identificare i
computer e comunicare tra i dispositivi su Internet.
L'indirizzo MAC viene utilizzato all'interno della rete
per identificare i dispositivi e trasferire i dati tra i dispositivi.
Pertanto, ogni pezzo di dati o
pacchetto inviato all'interno della
rete contiene un MAC di origine e un MAC di destinazione.
Pertanto, questo pacchetto dovrebbe fluire
dal MAC di origine al MAC di destinazione.
Quindi, poiché si tratta di un indirizzo univoco fisico
per ciascuna interfaccia, per ciascun dispositivo di
rete e poiché viene utilizzato per identificare i
dispositivi, la sua modifica ti renderà anonimo sulla rete.
Non solo, ma l'indirizzo MAC viene spesso
utilizzato dai filtri per impedire o consentire ai dispositivi
di connettersi alle
reti e svolgere attività specifiche sulla rete.
Quindi essere in grado di cambiare il
tuo indirizzo MAC con l'indirizzo MAC di
un altro dispositivo ti consentirà di impersonare questo dispositivo e
ti consentirà di fare cose
che potresti non essere in grado di fare.
Quindi sarai in grado di bypassare
i filtri o connetterti a reti a cui solo dispositivi
specifici con indirizzi MAC specifici possono connettersi e
sarai anche in grado di nascondere la tua identità.
Ora cambiare l'indirizzo MAC è molto, molto semplice, quindi
lascia che ti mostri come farlo.
Prima di tutto, userò il comando ifconfig per elencare
tutte le interfacce di rete disponibili
sulla mia macchina Kali.
Quello che intendo per interfaccia di rete è qualsiasi dispositivo che
ci consenta di connetterci a una rete.
Quindi un esempio è una scheda
Wi-Fi o una scheda Ethernet e così via.
Quindi puoi vedere prima di tutto che abbiamo
eth0, e questa è un'interfaccia virtuale creata da virtual box quando
impostiamo Kali per usare la rete iNet.
Quindi puoi vedere il nome dell'interfaccia è eth0, puoi vedere che
ha un indirizzo IP perché, come ho detto, è
collegato a una rete.
Quindi se andiamo qui, possiamo vederlo dire Wired Connected.
Quindi questa è l'interfaccia che rappresenta la rete cablata a cui
è connessa Kali, che in
realtà è una rete NAT virtuale.
Puoi anche vedere la maschera di rete,
la trasmissione e un'informazione davvero importante, che
è l'etere.
Questo è l'indirizzo MAC di questa interfaccia virtuale.
Ora, puoi vedere
informazioni simili per le mie altre due interfacce, lo e lan0.
L'unica cosa che puoi vedere per entrambe queste
interfacce, non abbiamo un indirizzo IP.
E la ragione
principale è che nessuna di queste interfacce
è connessa a una rete.
Ora lo è l'interfaccia predefinita creata da Linux e
lan0 è il mio vero adattatore wireless, quindi
posso usarlo per connettermi alle reti Wi-Fi.
Ma se vado sulla rete qui, vedrai che
il Wi-Fi non è connesso, perché
in realtà non mi sono connesso a nessuna rete,
ed è per questo che non ha un indirizzo IP.
Ora, questo non importa perché quello
che vogliamo fare è semplicemente cambiare l'indirizzo MAC,
che di nuovo, è mostrato qui sotto la parte etere,
così simile a quello che stai vedendo qui per eth0.
Ora, per modificare uno qualsiasi
dei valori
che vedi qui, devi prima disabilitare l'interfaccia.
Quindi, in questo esempio, vogliamo cambiare l'indirizzo MAC, in modo
che sia rappresentato dall'etere e il
valore sia proprio qui.
Quindi per disabilitare un'interfaccia,
faremo ifconfig seguito dal nome dell'interfaccia, che è
lan0 nel mio esempio, seguito da giù per disabilitarla.
Ora, se premo Invio, vedrai
il comando eseguito senza
errori, quindi significa che è stato eseguito correttamente.
E la prossima cosa
che dobbiamo fare è cambiare l'opzione che vogliamo cambiare.
E in questo esempio, vogliamo cambiare l'etere,
che è l'indirizzo MAC.
Quindi, prima digiteremo
ifconfig, digiteremo l'interfaccia che
vogliamo cambiare, una delle sue opzioni, quindi
digiteremo l'opzione che vogliamo cambiare.
E quello che vogliamo cambiare è l'indirizzo
hardware, quindi faremo hw ether.
Quindi gli daremo
l'indirizzo in cui vogliamo cambiare l'indirizzo MAC.
Quindi, per esempio, userò 00: 11: 22: 33: 44: 55.
Comando molto, molto
semplice, stiamo eseguendo ifconfig lan0 per selezionare
l'interfaccia che vogliamo modificare
la sua opzione, vogliamo impostare l'indirizzo
hardware e vogliamo impostare questo indirizzo su questo indirizzo specifico.
Quindi puoi utilizzare qualsiasi indirizzo
tu voglia, seguendo lo stesso formato mostrato qui.
Assicurati solo che il tuo indirizzo inizi con 00.
Quindi premerò Invio e di nuovo, non
vediamo alcun messaggio di
errore, quindi significa che il comando è stato eseguito correttamente.
Infine, dobbiamo solo abilitare l'interfaccia perché l'abbiamo
disabilitata facendo ifconfig lan0 down,
quindi dobbiamo solo fare ifconfig lan0 up per abilitarlo.
Ora l'interfaccia è
abilitata, e se facciamo di
nuovo ifconfig, e guardiamo la parte
etere qui, puoi vedere che è
cambiato nell'indirizzo MAC che abbiamo specificato.
Ora, questo è fatto e il tuo indirizzo MAC è cambiato.
Ora, puoi andare avanti e iniziare a utilizzare l'interfaccia
e sembrerà avere questo indirizzo MAC invece
del suo indirizzo MAC originale.
E come ho detto, questo può essere utile in così tanti scenari.
Ora, tieni presente che l'indirizzo MAC
tornerà a quello originale una volta riavviato il
computer, perché stiamo solo cambiando l'indirizzo MAC in
memoria, non stiamo davvero cambiando l'indirizzo MAC fisico.
Ma se il tuo indirizzo MAC
si reimposta su quello originale senza riavviare,
qualcosa non va.
E probabilmente sta accadendo perché il gestore della
rete sta reimpostando l'indirizzo MAC.
Non tutti affronteranno questo problema,
quindi non lo tratterò in questa lezione,
ma se affronti
questo problema, se il tuo indirizzo MAC torna
a quello originale senza riavviare il
computer, quindi controlla il video di
YouTube nelle risorse di questa
lezione, ti mostrerà come risolvere questo problema.