-: Cuando se trata
de redes, probablemente hayas escuchado mucho sobre el término dirección MAC.
Entonces, en esta
conferencia, voy a cubrir qué entendemos por
dirección MAC, para qué se usa y cómo cambiarla.
(música dramática)
(golpes fuertes) La dirección MAC
significa Control de acceso a medios, es
una dirección permanente, física y única asignada
a las interfaces de red
por el fabricante del dispositivo.
Entonces, ya sea que tenga
una tarjeta inalámbrica, una con cable o una
tarjeta Ethernet, cada una de estas tarjetas
de red viene con una dirección específica que es exclusiva de esta tarjeta.
Por lo tanto, no hay dos dispositivos en el
mundo que tengan la misma dirección MAC.
Y esta dirección siempre será la misma para
este dispositivo específico,
incluso si la desconecta de su
computadora, la conecta a otra
computadora, entonces este dispositivo de red siempre tendrá la misma dirección.
Por lo tanto, es posible que
ya sepa que la dirección IP se usa en Internet
para identificar computadoras y comunicarse entre dispositivos en Internet.
La dirección MAC se utiliza dentro
de la red para identificar dispositivos y transferir datos entre dispositivos.
Por lo tanto, cada pieza de datos o
paquete que se envía dentro
de la red contiene un MAC de origen y un MAC de destino.
Por lo tanto, este paquete fluiría
desde el MAC de origen al MAC de destino.
Entonces, debido a que esta es una dirección
física única para cada interfaz, a cada
dispositivo de red, y porque se usa para
identificar dispositivos, cambiarla lo hará anónimo en la red.
No solo eso, sino que la dirección MAC a
menudo es utilizada por los filtros para evitar o permitir que
los dispositivos se conecten
a las redes y realicen tareas específicas en la red.
Por lo tanto, poder cambiar su
dirección MAC a la dirección MAC
de otro dispositivo le permitirá suplantar este dispositivo
y le permitirá hacer
cosas que quizás no pueda hacer.
Por lo tanto, podrá omitir
los filtros o conectarse a redes a las que
solo se pueden conectar dispositivos específicos con direcciones
MAC específicas, y también podrá ocultar su identidad.
Ahora, cambiar la dirección MAC es muy, muy simple,
así que déjame mostrarte cómo hacerlo.
En primer lugar, voy a usar el comando ifconfig para
enumerar todas las interfaces de red
disponibles en mi máquina Kali.
Lo que quiero decir con interfaz de red es cualquier dispositivo
que nos permita conectarnos a una red.
Entonces, un ejemplo es una tarjeta
Wi-Fi, o una tarjeta Ethernet, y así sucesivamente.
Así que, en primer lugar, puede ver que tenemos
eth0, y esta es una interfaz virtual creada por virtual box cuando
configuramos Kali para usar la red iNet.
Entonces puede ver que el nombre de la interfaz es eth0, puede
ver que tiene una dirección IP porque, como dije,
está conectado a una red.
Entonces, si vamos aquí, podemos verlo diciendo Wired Connected.
Entonces, esta es la interfaz que representa la red cableada a la
que Kali está conectado, que
en realidad es una red NAT virtual.
También puede ver la máscara de red, la
transmisión y una información realmente importante, que
es el éter.
Esta es la dirección MAC de esta interfaz virtual.
Ahora, puede ver
información similar para mis otras dos interfaces, lo y lan0.
Lo único es que puede ver ambas
interfaces, no tenemos una dirección IP.
Y la razón principal
de esto es porque ninguna de estas interfaces
está conectada a una red.
Ahora lo es la interfaz predeterminada creada por Linux, y
lan0 es mi adaptador inalámbrico real, por lo que
puedo usarlo para conectarme a redes Wi-Fi.
Pero si entro en la red aquí, verás
que el Wi-Fi no está conectado,
porque en realidad no me conecté a ninguna red,
y es por eso que no tiene una dirección IP.
Ahora, esto no importa porque lo que
queremos hacer es simplemente cambiar la dirección MAC,
que nuevamente se muestra aquí debajo de la parte de
ether, muy similar a lo que está viendo aquí para eth0.
Ahora, para cambiar cualquiera de los
valores que
ve aquí, primero debe deshabilitar la interfaz.
Entonces, en este ejemplo, queremos cambiar la dirección MAC, de modo
que esté representada por el éter y
el valor esté aquí.
Entonces, para deshabilitar una interfaz,
haremos ifconfig seguido del nombre de la interfaz, que
es lan0 en mi ejemplo, seguido de down para deshabilitarlo.
Ahora, si presiono Enter, verá
que el comando se ejecuta
sin errores, por lo que significa que se ejecutó correctamente.
Y lo siguiente que
debemos hacer es cambiar la opción que queremos cambiar.
Y en este ejemplo, queremos cambiar el éter,
que es la dirección MAC.
Primero, vamos a escribir
ifconfig, vamos a escribir la interfaz
que queremos cambiar, una de sus opciones, luego vamos
a escribir la opción que queremos cambiar.
Y lo que queremos cambiar es la dirección
del hardware, así que haremos hw ether.
Luego le daremos la dirección
a la que queremos cambiar la dirección MAC.
Entonces, por ejemplo, voy a usar 00: 11: 22: 33: 44: 55.
Comando muy simple,
estamos haciendo ifconfig lan0 para seleccionar la interfaz
en la que queremos cambiar
su opción, queremos establecer la dirección
de hardware, y queremos establecer esta dirección en esta dirección específica.
Por lo tanto, puede usar cualquier dirección
que desee, siguiendo el mismo formato que se muestra aquí.
Solo asegúrese de que su dirección comience con 00.
Entonces presionaré Enter y nuevamente, no vemos
ningún mensaje de error,
por lo que significa que el comando se ejecutó correctamente.
Y finalmente, solo necesitamos habilitar la interfaz porque la
deshabilitamos, al hacer, ifconfig lan0 down, por
lo que solo tenemos que hacer, ifconfig lan0 up, para habilitarla.
Ahora la interfaz está
habilitada, y si hacemos ifconfig
nuevamente, y miramos la parte de éter
aquí, puede ver que ha cambiado
a la dirección MAC que especificamos.
Ahora, esto está hecho y su dirección MAC ha cambiado.
Ahora, puede continuar y comenzar a usar la interfaz y
parecerá que tiene esta dirección MAC en
lugar de su dirección MAC original.
Y como dije, esto puede ser útil en muchos escenarios.
Ahora, tenga en cuenta que la dirección MAC
volverá a ser la original una vez que reinicie la
computadora, porque solo estamos cambiando la dirección MAC en la
memoria, en realidad no estamos cambiando la dirección MAC física.
Pero si su dirección MAC se
restablece a la original sin reiniciar, entonces
algo va mal.
Y probablemente esté sucediendo porque su administrador de
red está restableciendo la dirección MAC.
No todos enfrentarán este problema, por
lo que no lo abordaré en esta
conferencia, pero si
enfrenta este problema, si su dirección MAC vuelve
a la original sin reiniciar la
computadora, consulte el video de YouTube
en los recursos de esta
conferencia, le mostrará cómo solucionar este problema.