Denne side bruger cookies
Dette forum bruger cookies. Hvis du er registreret, bruges de til at huske hvem du er logget ind som. Hvis ikke, gemmer vi dit sidste besøgstidspunkt. Besøgstidspunktet bruges bl.a. til at holde øje med, hvilke tråde du allerede har læst. Cookies er små tekstdokumenter, som bliver gemt i din browser og udgør ingen sikkerhedsrisiko. Tryk "Mere Information" nedenfor, for en liste over de cookies vi sætter. Du har mulighed for at fravælge cookies ved at klikke på knappen "Blokér Cookies" i bunden af denne boks.

En ikke-personhenførbar cookie vil blive gemt i din browser, uanset dit valg (Medmindre du ikke foretager et). Således undgår du at blive spurgt igen. Du kan til enhver tid ændre dit valg via linket i bunden af siden.

Tråd bedømmelse:
  • 1 Stemmer - 3 Gennemsnit
  • 1
  • 2
  • 3
  • 4
  • 5
Skjul din Mac adresse
10-06-2013, 10:12
#1
Skjul din Mac adresse
Godt, vi skal have skjult vores mac adresse....
hvad er en mac adresse?
læs det her: ftp.95.9.132.250/Drivers/emre/Yazicilar/Lexmark%20734N%20Ankara%20satis/Pubs/da/ntwk_guide/what-is-mac-address-topic.html

okay, vi skal have fat i et program der ændre din mac adresse, der bruger vi et fint program der hedder t-mac.
http://www.technitium.com/tmac/index.html (i kan bare trykke på Download knappen. så henter den det...
det er ikke et cross platform, så det virker altså kun til Windows...
når i har hentet og installert det burde det se sådan her ud:
http://www.technitium.com/tmac/ScreenShot1.png
Så kan i vælge at ændre mac adressen ned i bunden af programmet, i kan enten selv skrive en eller bruge en random en.....
Her er en list over lidt danske mac adresser:
http://hwaddress.com/country/DENMARK.html

Har i spørgsmål, problemer eller ligende, så smid en besked.
There is 3 rules for a life.
1. fuck.
2. Dont give a fuck.
3. Dont be fucked over
Find alle beskeder fra denne bruger
Citer denne besked i et svar
10-06-2013, 14:19
#2
RE: Skjul din Mac adresse
Nu når vi er igang med at skjule mac address så er der en nem (og nok den mest almindelige) måde at gøre det i backtrack.

i terminalen skriv:
ifconfig eth0 down
macchanger --mac xx:xx:xx:xx:xx eth0
ifconfig eth0 up

Hvor xx er value (kan blive sat til hvad du nu ønsker) og eth0 er dit interface navn.

Derudover kan man også gøre det manuelt i Windows hvis man ikke stoler på programmer.
Find alle beskeder fra denne bruger
Citer denne besked i et svar
10-06-2013, 14:23
#3
RE: Skjul din Mac adresse
(10-06-2013, 14:19)null Skrev: Nu når vi er igang med at skjule mac address så er der en nem (og nok den mest almindelige) måde at gøre det i backtrack.

i terminalen skriv:
ifconfig eth0 down
macchanger --mac xx:xx:xx:xx:xx eth0
ifconfig eth0 up

Hvor xx er value (kan blive sat til hvad du nu ønsker) og eth0 er dit interface navn.

Derudover kan man også gøre det manuelt i Windows hvis man ikke stoler på programmer.

Plejer altid bare at lade den være random så man ikke selv skal finde en der ligner noget rigtigt noget.
Følg mig på twitter: https://twitter.com/Morph3s
Find alle beskeder fra denne bruger
Citer denne besked i et svar
10-06-2013, 14:33
#4
RE: Skjul din Mac adresse
(10-06-2013, 14:19)null Skrev: Nu når vi er igang med at skjule mac address så er der en nem (og nok den mest almindelige) måde at gøre det i backtrack.

i terminalen skriv:
ifconfig eth0 down
macchanger --mac xx:xx:xx:xx:xx eth0
ifconfig eth0 up

Hvor xx er value (kan blive sat til hvad du nu ønsker) og eth0 er dit interface navn.

Derudover kan man også gøre det manuelt i Windows hvis man ikke stoler på programmer.



Det har du ret i, det her er blot en nem måde at gøre det på...... og det er jo ikke alle der har backtrack..... jeg har selv backtrackr3 og gør som du også gør... men det er ikke alle der har det Happy
There is 3 rules for a life.
1. fuck.
2. Dont give a fuck.
3. Dont be fucked over
Find alle beskeder fra denne bruger
Citer denne besked i et svar
10-06-2013, 14:42 (Denne besked var sidst ændret: 10-06-2013, 14:43 af null.)
#5
RE: Skjul din Mac adresse
(10-06-2013, 14:23)Morph3s Skrev: Plejer altid bare at lade den være random så man ikke selv skal finde en der ligner noget rigtigt noget.

Bruger selv

http://www.macvendorlookup.com/random-mac-generator

Number of MAC Addresses: 999
Seperator Style: Colon
HEX char. Uppercase

Ctrl + a -> ctrl +c

http://www.macvendorlookup.com/list-lookup

ctrl + v

og nu vil den så lookup om der er nogle match, f.eks:

001FDF095868 - Nokia Danmark A/S
00C04F2D7464 - DELL COMPUTER CORPORATION
0023AC2074FB - CISCO SYSTEMS, INC.
Find alle beskeder fra denne bruger
Citer denne besked i et svar
24-08-2013, 22:54
#6
RE: Skjul din Mac adresse
Jeg bruger også macchanger på min Debian box med random.

Men på min windows box bruger jeg MacMACs fra irongeek.com, fungere ganske fint på win8/7/vista/xp osv
"En af de mest citerede videnskabelige påstande er den om at humlebien ikke kan flyve, men den ved det ikke, og derfor flyver den bare alligevel".

----------------------------------------------------------------------------------------
Find alle beskeder fra denne bruger
Citer denne besked i et svar
24-08-2013, 23:19 (Denne besked var sidst ændret: 24-08-2013, 23:24 af iTick.)
#7
RE: Skjul din Mac adresse
Jeg bruger også macchanger på min Kali box. :)
Jeg er nu ikke bekymret for min MAC adresse. Den er dårlig bevismateriale, netop fordi den kan ændres.
Og risikoen er kun lokalt. Så snart en pakke forlader sit subnet, altså bliver routed gennem en gateway, bliver både source og destination mac ændret. Dette sker for hvert hop, den løber igennem.
Så det er mest hvis man laver noget lokalt MITM eller lign., det udgør en risiko.

Og så fik jeg lige en tanke. Jeg skulle til at skrive, jeg nok ikke ville bruge en adresse fra en Cisco box, da traffikken ser anderledes ud, men det er jo faktisk genialt under et MITM. Hvis ofret synes noget er galt, og slår mac adressen op, får han at vide, det er en Cisco box, og det er jo meget normalt for en router eller en L3 switch som leger router. :)
Lækkert guldkorn. :)

EDIT: mac adresser er heller ikke unikke. Producenterne producerer bare derudad, og når de når til *:FF:FF:FF, starter de forfra. Så forventer de, de første enheder er blev produceret, ikke længere bruges. Jeg har aldrig selv været ude for det. Men med Cisco stuff, med oppetid på mange år, tænker jeg, at det kan ske. Men det er nok lidt en teoretisk risiko. :)
---
Writing a shellcode decoder stub in assembly is like talking gibberish in such a way that it is still perfectly intelligible. - iTick
Besøg denne brugers hjemmeside Find alle beskeder fra denne bruger
Citer denne besked i et svar
« Ældre | Nyere »




User(s) browsing this thread: 1 Gæst(er)