Day 30 Sniffing & Spoofing 监听与欺骗 (macchanger)

今天要体验的工具是macchanger，从介绍就一目了然其用途是拿来进行MAC地址欺骗，可以暂时修改指定介面卡的MAC地址，先看看他的功能介绍

GNU MAC Changer
Usage: macchanger [options] device

  -h,  --help                   Print this help
  -V,  --version                Print version and exit
  -s,  --show                   Print the MAC address and exit
  -e,  --ending                 Don't change the vendor bytes
  -a,  --another                Set random vendor MAC of the same kind
  -A                            Set random vendor MAC of any kind
  -p,  --permanent              Reset to original, permanent hardware MAC
  -r,  --random                 Set fully random MAC
  -l,  --list[=keyword]         Print known vendors
  -b,  --bia                    Pretend to be a burned-in-address
  -m,  --mac=XX:XX:XX:XX:XX:XX
       --mac XX:XX:XX:XX:XX:XX  Set the MAC XX:XX:XX:XX:XX:XX

1. macchanger -p eth0
   将指定的介面卡恢复原样，所以不用担心改不回来
2. macchanger -l
   列出制造商清单，MAC地址的前六码就是表示该制造商，以下节录指令结果片段

3. macchanger -e eth0
   保留当前制造商资讯，产生新的MAC地址
4. macchanger -A eth0 or macchanger -a eth0
   更换当前制造商资讯，产生新的MAC地址，差别是-a是指定同类，例如都是wireless card
5. macchanger -r eth0
   以乱数产生新的MAC地址，所以可能前六码没有对应的制造商资讯
6. macchanger -m aa:aa:aa:aa:aa:aa eth0
   直接指定MAC地址

修改後可以透过ifconfig或是macchanger -s eth0来查看当前的MAC地址

结语

为什麽会需要修改MAC地址呢，有时候我们可能并不希望实际的MAC地址暴露在网路上，或是由於误判、限制的问题，被网站用MAC地址阻挡了过多的存取。总而言之，就是不希望被认出来，所以也很常被应用於做坏事上。