Website-Suche

So erhalten Sie Zugriff auf ein MAC-Whitelist-WLAN-Netzwerk

Das Whitelisting von MAC-Adressen klingt nach einer großartigen Möglichkeit, unbefugten Zugriff auf Ihr drahtloses Netzwerk zu verhindern, aber es funktioniert nicht so gut, wie Sie vielleicht denken. Der Zweck dieses Leitfadens besteht darin, genau zu demonstrieren, wie einfach es ist, eine MAC-Adresse auf der Whitelist zu fälschen und Zugriff auf ein eingeschränktes Netzwerk zu erhalten. In den folgenden Schritten sehen Sie, wie Sie eine MAC-Adresse fälschen, um Zugriff auf das MAC-Whitelist-Netzwerk unter Kali Linux zu erhalten.

In diesem Tutorial lernen Sie:

  • So finden Sie eine MAC-Adresse auf der Whitelist
  • So fälschen Sie eine MAC-Adresse auf der Whitelist

Erhalten Sie Zugriff auf ein MAC-Whitelist-WLAN-Netzwerk Schritt für Schritt Anleitung

Es wird empfohlen, dass Sie Kali Linux verwenden, wenn Sie die folgenden Schritte ausführen, aber Sie können die erforderlichen Programme technisch auf jeder Distribution installieren und damit Zugriff auf Ihr WLAN-Netzwerk erhalten.

WARNING
Dieser Leitfaden dient ausschließlich zu Bildungszwecken. Versuchen Sie dies NICHT in einem Netzwerk, das Ihnen nicht gehört.

  1. Installieren Sie Aircrack-ng und Macchanger

    Wenn Sie Kali verwenden, machen Sie sich keine Sorgen um diesen Teil. Sie haben bereits, was Sie brauchen. Wenn Sie eine andere Distribution verwenden, müssen Sie aircrack-ng und, wenn Sie es ip, macchanger installieren. Die Chancen stehen gut, dass beide in den Repositorys Ihrer Distribution verfügbar sind, also installieren Sie sie.

    
sudo apt install aircrack-ng macchanger

  2. Suchen einer gültigen MAC-Adresse

    Bevor Sie eine MAC-Adresse fälschen, benötigen Sie eine zum Duplizieren. Unter der Annahme, dass nur Adressen auf der Whitelist auf das Netzwerk zugreifen können, müssen Sie die MAC-Adresse eines angeschlossenen Geräts finden. Der beste Weg, dies zu tun, besteht darin, den Verkehr mit Aircrack zu überwachen. Führen Sie ip a aus, um die Schnittstelle Ihrer drahtlosen Schnittstelle zu finden. Wenn Sie es haben, verwenden Sie Aircrack, um eine neue virtuelle Überwachungsschnittstelle zu erstellen.

    
sudo airmon-ng start wlan0

  3. Werfen Sie einen Blick auf die Nachricht im Terminal. Er enthält den Namen der virtuellen Schnittstelle. Normalerweise ist es mon0.

    
sudo airodump-ng mon0

    Sie sehen eine Tabelle mit Daten zu den drahtlosen Netzwerken in Ihrer Region. Suchen Sie den Sender, mit dem Sie eine Verbindung herstellen möchten, und notieren Sie sich die BSSID und den Kanal. Wenn Sie sie haben, brechen Sie diesen Befehl ab.

  4. Führen Sie airodump-ng erneut aus, und geben Sie die BSSID und den Kanal an. Dies wird Ihre Ergebnisse eingrenzen und die Auswahl der Kunden erleichtern.

    
sudo airodump-ng -c 1 --bssid XX:XX:XX:XX:XX:XX mon0

    Am unteren Rand dieser neuen Ergebnisse wird eine zweite Tabelle angezeigt. Diese Tabelle enthält Informationen zu Clientverbindungen. Auf der rechten Seite sehen Sie die MAC-Adresse des Netzwerks, gefolgt von der MAC-Adresse des Clients. Wählen Sie eine aus und notieren Sie sie. Das ist es, was Sie fälschen werden.

  5. Spoofing des MAC

    Wenn Sie dies nicht getan haben, können Sie Aircrack jetzt schließen. Ihre neue MAC-Adresse kann mit einem einfachen Befehl festgelegt werden.

    
sudo ip link set dev wlan0 down
sudo ip link set dev wlan0 address XX:XX:XX:XX:XX:XX
sudo ip link set dev wlan0 up

    Oder:

    
sudo macchanger -m XX:XX:XX:XX:XX:XX

    Schließen Sie natürlich den MAC des angeschlossenen Clients an.

  6. Mit Netzwerk verbinden

    Sie können jetzt wie gewohnt eine Verbindung zu Ihrem Netzwerk herstellen. Öffnen Sie Ihr bevorzugtes GUI-Netzwerkverwaltungstool oder verwenden Sie die Befehlszeile. Das Netzwerk kümmert sich nicht um Ihren Computer, außer um diese MAC-Adresse. Es wird ihm sogar eine separate IP mit DHCP zugewiesen.

Abschließende Gedanken

In diesem Tutorial haben wir gesehen, wie Sie Zugriff auf ein MAC-Whitelist-Wifi-Netzwerk auf einem Kali Linux-System (oder einer anderen Distribution, auf der die richtigen Tools installiert sind) erhalten. Es ist wirklich so schmerzhaft einfach, eine MAC-Adresse zu fälschen und Zugriff auf ein eingeschränktes Netzwerk zu erhalten. Auch dies dient nur dazu, zu veranschaulichen, dass die Einschränkung von MAC-Adressen in Ihrem Heimnetzwerk Angreifer nicht daran hindert, eine Verbindung herzustellen.

Verwandte Artikel: