Test spoofing @MAC ?? Fermé

Question

Bonjour tout le monde !!

alors aujourd'hui je m'interesse au spoof d'adresse mac (histoire de voir un peu ce que ca donne)!

j'ai vu qu'avec ipconfig c'était possible de cette manière

ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx

aucun soucis, la mac est bien changé logiquement seulement une fois spoofé, je reste dans le LAN par contre impossible de sortir sur le net...

Quelqu un aurait une idée??

Ensuite, j'ai testé avec tcpdump pour voir un peut si la mac changé était bien apparente pendant un ping par exemple, je vois bien l'adresse que j'ai spoofé, ce qui m'amène à une autre question technique:

Est ce possible de retrouver depuis une adresse spoofer l'adresse physique réelle ??

{
Tout ca est dans un but purement "éducatif" je demanderais donc aux petits malins qui me répondrait "on parle pas de piratage ici", "ce n'est pas le bon forum lis la charte et bla et bla et bla" que je ne suis pas un pirate, seulement curieux !

Ainsi je pense donc être au bon endroit pour poser cette question puisque nous somme la pour apprendre, partager, apprendre et partager !
}

Merci d'avance :D !!



Configuration: Windows 7 / Firefox 17.0

zipe31 · Answer

Salut,

Tout ca est dans un but purement "éducatif" je demanderais donc aux petits malins qui me répondrait "on parle pas de piratage ici", "ce n'est pas le bon forum lis la charte et bla et bla et bla" que je ne suis pas un pirate, seulement curieux !  

C'est fort possible, mais ta demande n'aurait-elle pas tout de même un lien avec cette discussion ?

LezardMoo · Answer

c'est exactement le premier retour que j'attendais ^^ c'est pour ca que j'ai précisé.

et donc non aucun lien, je suis entrain de monter un serveur sur lequel je me connecterais en wifi.

En fait si je demande ca c'est parce que j'aimerais savoir si un filtrage par @MAC est "puissant", en gros je me demande si même spoofer, le filtrage pourrais quand meme bloquer la machine par rapport à sa réelle @physique ou si le simple fait de spoofer permet de bypasser cette "sécu" 

Et au passage si ce n'est pas suffisant, un module ou un paquet en plus pour plus de secu serais le bienvenu.

j'utilise hostapd pour permettre de me connecter au serveur.