Hvordan finne og endre MAC-adressen på Linux

Nettverkskortet vårt har minst to adresser eller identifikatorer, IP-adressen vi alle vet som kan være dynamiske og den fysiske adressen, mac-adressen som er unik for hver enhet, det er maskinvareadressen. Endring av mac-adressen vår kan være nyttig for å unngå å legge igjen logger med den virkelige adressen vår på en annen datamaskin eller ruter. Endring av mac-adresse kan være nyttig for å klone andre mac-adresser, og tvinge dem til å bli koblet fra et nettverk og koble til igjen, nyttig å snuse passordet når du setter det inn på nytt.

I denne korte opplæringen lærer du hvordan du sjekker mac-adressen din og hvordan du redigerer den tilfeldig eller for en bestemt erstatnings-mac-adresse.

For denne opplæringen vil jeg jobbe med nettverkskortet enp2s0, bytt ut dette nettverkskortet ditt (e.g eth0, wlan0, etc.)

For å sjekke mac-adressen din, bare kjør:

ifconfig

Vi kan se på enp2s0-nettverkskortet at mac-adressen er d0: 17: c2: 12: 3c: cd mens wlp3s0 wifi-kortet mac-adresse er a2: 58: a6: 6a: 29: 04. Mac adresserer 12 sifre, 6 felt med 2 tegn og bokstaver atskilt med ":" som XX: XX: XX: XX: XX: XX.

De første 6 tegnene og tallene tilhører produsenten av enheten, i mitt tilfelle d0: 17: c2 tilhører ASUS. De siste 12 sifrene er ID-nummeret for maskinvaren og det er unikt.

Først og fremst, for å redigere nettverkskortets mac-adresse, trenger vi for å deaktivere nettverkskortet vårt, mac kan ikke endres mens kortet brukes. Slik deaktiverer du nettverkskortkjøringen:

Ifconfig enp2s0 ned

For å redigere mac-adressetypen vår:

ifconfig enp2s0 hw eter 00: 00: 00: 00: 00: 01

Aktiver deretter nettverkskortet tilbake ved å skrive:

ifconfig enp2s0 opp

Hvis du trenger å redigere macen vår ofte, er det praktisk å bruke et program som heter macchanger, for å installere det på Debian- eller Ubuntu-systemkjøring:

apt installere macchanger

Under installasjonen blir du spurt om macchanger skal starte når en nettverksenhet er aktivert. Her kan du bestemme hva du vil. Endring av mac-adressen din som standard skal ikke skape problemer med mindre du har ruteren din konfigurert til å godta spesifikke mac-adresser.

Velg et av alternativene og trykk enter for å fullføre.

Etter at macchanger er installert, kan vi også sjekke mac-adressen vår ved å skrive

macchanger -s

Som du ser, samsvarer det med mac-adressen som er utsatt for ifconfig.

Her viser Macchanger den nåværende macen, den virkelige maskinvarens mac (Permanent MAC) og den nye hvis du tilordner den.For å endre mac-adressen din raskt for en tilfeldig adresse, kan du bare kjøre:

macchanger -r

Forsikre deg om at du kjører macchanger som root og at nettverksenheten er nede. Hvis du får en feil når du kjører denne kommandoen, så kjør:

ifconfig ned

For å deaktivere nettverkskortet ditt, skriv det etter “ifconfig”Igjen, og du vil se at nettverkskortet ditt ikke vises.

Så løp macchanger -r en gang til.

Hvis vi vil tildele kortet vårt en spesifikk adresse, kan vi utføre:

macchanger -m XX: XX: XX: XX: XX: XX

For eksempel

macchanger -m 32: ce: cb: 3c: 63: cd enp2s0

Hvis vi setter opp kortet vårt og kjører en ifconfig, ser vi den nye mac-adressen vår.

Etter at vi har redigert mac-adressen vår, må vi aktivere nettverkskortet for dette løpet ::

ifconfig opp
ifconfig

Nå kan vi se at systemet vårt også viser den nye mac-adressen 32: ce: cb: 3c: 63: cd.

Brannmurer og IDS kan inneholde retningslinjer som er hviteliste og forby bestemte mac-adresser. Å manipulere nettverkskortets fysiske adresse er et flott skritt for å unngå å legge igjen spor i logger og øke personvernet ditt ved å maskere enheten din eller å omgå sikkerhetshindringer når du pentester et nettverk, den vanligste bruken som sagt i starten er når vi vil knekke en wifi-tilgang som skiller en tilkoblet enhet fra airrack-pakken ved å klone Mac-adressen.

Jeg håper du fant denne veiledningen om macchanger nyttig, fortsett å følge LinuxHint for flere tips og oppdateringer om Linux.