Spoofing mac

le spoofing mac est un des inconvénients des vlan par adresse mac,j'ai lu cela dans un doc,pourriez vous m'expliquer comment ça se fait svp

non,
là c'est à toi de chercher tout seul:
1- pas question d'enseigner sur les techniques de piratage, il y a plein d'autres sites pour ça :-(
2- si tu rencontres un jour des vlan par adresse mac en application sur une entreprise, je te jure que je fais un pèlerinage jusqu'à chez toi.

salut ; éventuellement :

Problème connexion à free wifi | CommentCaMarche :
https://forums.commentcamarche.net/forum/affich-25333825-probleme-connexion-a-free-wifi#1

:O))

+

ADUF : Voir le sujet - FreeWifi : interruption du service, filtrage DHCP :
https://www.aduf.org/viewtopic.php?t=239749

Au fait je me suis mal exprimé lol. Je demande seulement comment est-ce possible que le spoofing mac et le spoofing IP soient des inconvénients respectivement des vlan par adresse mac et par protocole? C'est vrai je ne cherche même pas à pirater quoi que ce soit,je vous assure,je veux juste bien me défendre lors de ma soutenance au cas où:) .

Pour ce qui est de free wifi,
ce n'est pas du spoofing non plus, car on ne cherche pas à prendre l'adresse d'une autre machine mais juste à changer la sienne d'autant que si on positionne le bit U/L à 1 on est dans les adresses administrées localement, donc on ne doit pas tomber sur l'adresse d'une autre machine, sauf énorme hasard.
pour ce qui des vlans par adresse mac et par protocole, tout dépend du contexte et du contrôle qu'a l'administrateur sur les autres paramètres, tout ça, ça ne reste que des cas d'école qui n'existent pas dans la vraie vie.
Mais il est certain qu' il est plus facile à un utilisateur malveillant de changer le paramétrage de sa machine pour accéder à des ressources réseau qui ne lui sont pas accordées que de changer de port physique, les équipements réseau étant généralement dans des locaux à accès protégé.

ok

??
c'est pas du spoofing ça, c'est le routage normal, un routeur ne voit que les adresses mac des routeurs voisins (et leur adresse ip en next hop dans sa table de routage) mais peut voir des millions d'adresses ip sur la même adresse mac, il ignore par contre leur adresse mac à ces millions d'adresses ip.

oki

Attention, je parle bien de routeur directement sur le même réseau.

Par exemple :
- un PC : 192.168.0.10 avec pour passerelle 192.168.0.2
- routeur 1 : 192.168.0.2 avec pour passerelle 192.168.0.1
- routeur 2 : 192.168.0.1

Le problème c'est que dans un sens ça donne :
PC -> routeur 1 -> routeur 2
et dans l'autre :
routeur 2 -> PC
Car dans ce sens le routeur 2 résout directement l'IP du PC.
Mais résultat il voit la même IP passer deux fois mais avec 2 MAC différentes.

J'ai essayé avec plusieurs types de firewall, ils détectent bien une attaque par spoofing.

Par contre c'est vrai dans ce cas là c'est plutôt du spoofing d'IP que de MAC.

OK,
effectivement personne ne prend l'adresse mac d'un autre, c'est le firewall qui voit au contraire 2 adresses mac pour la même adresse ip source.Il dénonce alors involontairement une anomalie de routage: un routeur ne doit pas ressortir un paquet sur l'interface où il est entré, normalement, ça indique un défaut de routage.
Dans ton exemple, si tout est bien dans la norme, il doit envoyer un paquet icmp redirect au pc 0.10 en lui indiquant que la bonne passerelle est 0.1,
0.10 devrait en tenir compte et passer ensuite toujours par 0.1 pour cette ip destination.
Mais il est vrai qu'aujourdhui avec les admins ou les firewall qui bloquent icmp à tort et à travers, il devient trop rare d'avoir un fonctionnement normalisé.
En principe,
cette situation ne devrait intervenir qu'une seule fois par communication, mais il est vrai qu' un icmp redirect devrai allumer un voyant rouge sur le routeur et le host en question, pour forcer l'admin à reconfigurer la route ;-)