数据链路层-mac欺骗（macchanger）

目录

0x0a 简介

0x0b 使用

0x01语法

0x02参数

0x0c 操作步骤

0x01.ip add 查看网卡（确定操作网卡eth1）

0x02.macchangger -s eth1——打印当前mac详情

0x03.sudo ifconfig eth1 down —— 关闭网卡

0x04.ip add ——》down —— 查看当前eth1网络状态

0x05.macchanger -l   打印当前已知的厂商 选取前三位

0x06.sudo macchangger -m 00:40:96:33:33:33 eth1（选取一个Cisco的 00:40:96）

0x07.sudo ifconfig eth1 up —— 重启网卡

0x08.ip add —— 查看当前eth1网卡参数

0x09.修改成功end

0x0d 实际应用：

0x0e 防御手段：

静态MAC地址绑定：

---

工具:kali+macchanger

0x0a 简介

macchanger是一个改变电脑网卡MAC地址的程序，可以将自己电脑的mac隐藏起来，提高了自己的安全性。

0x0b 使用

0x01语法

macchanger [options] device

0x02参数

-h --help 打印此帮助
-V --version 打印版本并退出
-s --show 打印MAC地址并退出
-e --ending 不要更改供应商字节
-a --another 设置同类的随机供应商MAC
-A 设置任意类型的随机供应商MAC
-p --permanent 复位到原来的永久硬件MAC
-r --random 设置完全随机的MAC
-l --list[=keyword] 打印已知的供应商
-b --bia 伪装成地址烧录
-m --mac XX:XX:XX:XX:XX:XX，--mac=XX:XX:XX:XX:XX:XX 设置MAC XX:XX:XX:XX:XX:XX

0x0c 操作步骤

• 查看当前网络
• 关闭网卡
• 修改MAC
• 开启网卡

0x01.ip add 查看网卡（确定操作网卡eth1）

0x02.macchangger -s eth1——打印当前mac详情

-Current（VMware，Inc） ——前三位是厂商代码

-Permanment（VMware，Inc）

0x03.