Filtrado MAC

Iniciado por PsicOnautA, 22 Septiembre 2010, 23:03 PM

0 Miembros y 1 Visitante están viendo este tema.

PsicOnautA

hola, primero de todo presentarme, este es mi primer tema.
comento mi pequeño quebradero de cabeza.
La pregunta en cuestion es, Es posible conseguir la mac de un cliente que esta conectado por cable al router?
Se conseguir la mac valida de un cliente asociado para hacer spoof a la mia y asi poder acceder pero siempre cuando estos estan conectados por wifi.
Existe alguna manera?
Tengo todos los datos de esta conexion incluida la contraseña WEP mac del router y demas.
Otra cosa a tener en cuenta es que yo active el filtrado mac por error y copie la mac pero no la guarde en ningun sitio.
Esto lo hice desde win7 y sorpresa! no tiene clipboard! dispongo de los 4 primeros digitos y los 2 ultimos que son los que pude recordar antes de darme cuenta de como la habia liado, e visto que los 6 primeros corresponden al fabricante pero todavia me quedarian 4 digitos un total de 16.000 combinaciones algo absurdo y cansino de conseguir!
Gracias de antemano

APOKLIPTICO

Es posible obtenerla descifrando los paquetes ARP que obtengas, pero esa MAC no te va a servir para conectarte si el filtro está activado, ya que esta es solo para ethernet.
Si el problema es el router, podes resetearlo y listo, o podés conectarte por ethernet.
AMD Phenom II 1075T X6 @ 290 Mhz x 11 (HT 2036 Mhz NB Link 2616 Mhz) 1.23 Vcore
ASUS M4A89GTD-PRO/USB3
2x2gb G-Skill RipjawsX DDR3 1600 Mhz CL7 (7-8-7-24-25-1T)
Seagate 500 Gb
XFX HD4850 512Mb GDDR3. 650 Mhz/995 Mhz 1.1 Tflops.

|FluiD|

CitarLa pregunta en cuestion es, Es posible conseguir la mac de un cliente que esta conectado por cable al router?

mmmm... Si tienes acceso al router via wifi, solo tienes que escanear el rango de ip´s con cualquier escaner y luego ver la tabla arp, por que aunque el cliente no conteste su mac si se escribe en la tabla.

En windows seria con arp -a

Tambien los routers guardan un log de quien conecta, a quien le dan una ip por DHCP, puede revisarlo, si tienes el pass de acceso a su configuracion...

Tienes que tener claro como te dice APOKLIPTICO que los filtrados son distintos (o suelen serlo dependiendo del router) para ethernet o wifi.

Saludos

|FluiD|

APOKLIPTICO

Eso no va a servir, siendo que no se está podiendo asociar a la red porque no tiene mac, pero puede interceptar los paquetes y descifrarlos con la clave wep.
AMD Phenom II 1075T X6 @ 290 Mhz x 11 (HT 2036 Mhz NB Link 2616 Mhz) 1.23 Vcore
ASUS M4A89GTD-PRO/USB3
2x2gb G-Skill RipjawsX DDR3 1600 Mhz CL7 (7-8-7-24-25-1T)
Seagate 500 Gb
XFX HD4850 512Mb GDDR3. 650 Mhz/995 Mhz 1.1 Tflops.

PsicOnautA

Todo eso lo e probado ya sin resultado alguno, los arp no contienen informacion alguna de esa mac supongo porque solo deve guardar lo que captura por wifi, e probado con kismet de todas las maneras y e leido que la unica manera de que pueda capturar datos via wifi de un cliente ethernet, es en el caso de que este sea un puente (bridge). Cosa que no. De momento llevo 3 dias capturando y monitorizando la red. pero sin resultados.
Mirar log imposible! ohjala fuese tan sencillo, como bien e dicho no tengo acceso al router aunque conozca el rango de ip la wep y lo que quiera el router esta cerrado solo a esa MAC.
Solo cabe esperar que el pc le de por hacer un broadcast y con suerte capturar la MAC

APOKLIPTICO

El tema es que no vas a conseguir ningun paquete arp a menos que algun cliente wifi quiera conectarse a algun cliente wired, lo cual no suele pasar en una LAN de una casa.
AMD Phenom II 1075T X6 @ 290 Mhz x 11 (HT 2036 Mhz NB Link 2616 Mhz) 1.23 Vcore
ASUS M4A89GTD-PRO/USB3
2x2gb G-Skill RipjawsX DDR3 1600 Mhz CL7 (7-8-7-24-25-1T)
Seagate 500 Gb
XFX HD4850 512Mb GDDR3. 650 Mhz/995 Mhz 1.1 Tflops.

PsicOnautA

A eso queria llegar yo! XD entonces no existe solucion alguna :(

APOKLIPTICO

Probá usando como mac el bssid del router, fijate que pasa...
AMD Phenom II 1075T X6 @ 290 Mhz x 11 (HT 2036 Mhz NB Link 2616 Mhz) 1.23 Vcore
ASUS M4A89GTD-PRO/USB3
2x2gb G-Skill RipjawsX DDR3 1600 Mhz CL7 (7-8-7-24-25-1T)
Seagate 500 Gb
XFX HD4850 512Mb GDDR3. 650 Mhz/995 Mhz 1.1 Tflops.

PsicOnautA

Lo probe pero sin resultados. Respecto a que sucede no sabria decirte XD
Todavia me falta mucho por aprender

APOKLIPTICO

Quizas tiene desactivado el wi-fi...
Hay veces que los routers en vez de desactivarlo físicamente, no dejan a ninguna mac asociarse.
AMD Phenom II 1075T X6 @ 290 Mhz x 11 (HT 2036 Mhz NB Link 2616 Mhz) 1.23 Vcore
ASUS M4A89GTD-PRO/USB3
2x2gb G-Skill RipjawsX DDR3 1600 Mhz CL7 (7-8-7-24-25-1T)
Seagate 500 Gb
XFX HD4850 512Mb GDDR3. 650 Mhz/995 Mhz 1.1 Tflops.