Hvordan oppdage Spoofing på en trådløs LAN Mac-adresse
Media Access Control, eller MAC, adresser pleide å være tenkt som fingeravtrykk for nettverksenheter til en rekke måter å forfalske MAC-adressen ble fritt tilgjengelig. Med MAC-adresser som brukes som tilgangskontroller på en rekke trådløse rutere har angripere begynt å bruke falsk MAC-adresser for å få tilgang, utgi den opprinnelige maskinen. Mens det er ingen teknikk for å bekrefte en falsk MAC-adresse, ved å ha en liste over tillatte klientens vertsnavn, IP-adresser, og MAC-adresser du kan gjøre nøyaktige gjetninger.
Bruksanvisning
1 Kompilere en liste over alle maskinene i nettverket. Hvis du bruker en statisk IP-ordningen, skrive de ned sammen med vertsnavn og MAC-adresser. Ved hjelp av en standardisert navneskjema for vertsnavn kan hjelpe deg raskt identifisere etterlignere.
2 Lansere et nettverk avlytting program som Ettercap, tcpdump eller Wireshark. Alle disse programmene bruker de samme bibliotekene og kjører i nesten identiske måter. Klikk fangst, velge et nettverkskort, og klikk på "Start" -menyen. Disse programmene vil tillate deg å overvåke tilkoblinger og pakker i sanntid. Hvis en bruker er koblet til, og er plutselig bli overdøvet av en falsk MAC-adresse eller en angriper forgiftning ARP-tabeller, vil varsler vises i sanntid, slik at du kan stoppe angriperen raskt.
3 Undersøke en MAC-adresse på nettverksovervåking program og sammenligne det med et maskinens vertsnavn. Angriperne vil ofte endre sin MAC-adresse, men glemmer å endre deres datamaskin vertsnavn for å matche nettverksenheten de utgi seg. Dette er en død gi bort av en falsk MAC-adresse.
4 Sammenligne IP-adresser med de av en angriper. Mens en MAC-adresse vil være bundet til statisk IP-adresse, kan angripere velge å la DHCP til å konfigurere en IP-adresse for dem. Differensieringen vil være den andre sikkert gi bort av et forfalsket MAC-adresse.
Hint
- MAC-adresse spoofing er en vanskelig ting å fange. Som mange nettverk feilsøking og sikkerhetsspørsmål, et veldokumentert nettverk øker drastisk din evne til å fange og stoppe inntrengere.