Foro de elhacker.net

Seguridad Informática => Hacking Wireless => Mensaje iniciado por: PsicOnautA en 22 Septiembre 2010, 23:03 pm



Título: Filtrado MAC
Publicado por: PsicOnautA en 22 Septiembre 2010, 23:03 pm
hola, primero de todo presentarme, este es mi primer tema.
comento mi pequeño quebradero de cabeza.
La pregunta en cuestion es, Es posible conseguir la mac de un cliente que esta conectado por cable al router?
Se conseguir la mac valida de un cliente asociado para hacer spoof a la mia y asi poder acceder pero siempre cuando estos estan conectados por wifi.
Existe alguna manera?
Tengo todos los datos de esta conexion incluida la contraseña WEP mac del router y demas.
Otra cosa a tener en cuenta es que yo active el filtrado mac por error y copie la mac pero no la guarde en ningun sitio.
Esto lo hice desde win7 y sorpresa! no tiene clipboard! dispongo de los 4 primeros digitos y los 2 ultimos que son los que pude recordar antes de darme cuenta de como la habia liado, e visto que los 6 primeros corresponden al fabricante pero todavia me quedarian 4 digitos un total de 16.000 combinaciones algo absurdo y cansino de conseguir!
Gracias de antemano


Título: Re: Filtrado MAC
Publicado por: APOKLIPTICO en 23 Septiembre 2010, 03:43 am
Es posible obtenerla descifrando los paquetes ARP que obtengas, pero esa MAC no te va a servir para conectarte si el filtro está activado, ya que esta es solo para ethernet.
Si el problema es el router, podes resetearlo y listo, o podés conectarte por ethernet.


Título: Re: Filtrado MAC
Publicado por: |FluiD| en 24 Septiembre 2010, 22:03 pm
Citar
La pregunta en cuestion es, Es posible conseguir la mac de un cliente que esta conectado por cable al router?

mmmm... Si tienes acceso al router via wifi, solo tienes que escanear el rango de ip´s con cualquier escaner y luego ver la tabla arp, por que aunque el cliente no conteste su mac si se escribe en la tabla.

En windows seria con arp -a

Tambien los routers guardan un log de quien conecta, a quien le dan una ip por DHCP, puede revisarlo, si tienes el pass de acceso a su configuracion...

Tienes que tener claro como te dice APOKLIPTICO que los filtrados son distintos (o suelen serlo dependiendo del router) para ethernet o wifi.

Saludos

|FluiD|


Título: Re: Filtrado MAC
Publicado por: APOKLIPTICO en 25 Septiembre 2010, 00:36 am
Eso no va a servir, siendo que no se está podiendo asociar a la red porque no tiene mac, pero puede interceptar los paquetes y descifrarlos con la clave wep.


Título: Re: Filtrado MAC
Publicado por: PsicOnautA en 25 Septiembre 2010, 00:55 am
Todo eso lo e probado ya sin resultado alguno, los arp no contienen informacion alguna de esa mac supongo porque solo deve guardar lo que captura por wifi, e probado con kismet de todas las maneras y e leido que la unica manera de que pueda capturar datos via wifi de un cliente ethernet, es en el caso de que este sea un puente (bridge). Cosa que no. De momento llevo 3 dias capturando y monitorizando la red. pero sin resultados.
Mirar log imposible! ohjala fuese tan sencillo, como bien e dicho no tengo acceso al router aunque conozca el rango de ip la wep y lo que quiera el router esta cerrado solo a esa MAC.
Solo cabe esperar que el pc le de por hacer un broadcast y con suerte capturar la MAC


Título: Re: Filtrado MAC
Publicado por: APOKLIPTICO en 25 Septiembre 2010, 01:23 am
El tema es que no vas a conseguir ningun paquete arp a menos que algun cliente wifi quiera conectarse a algun cliente wired, lo cual no suele pasar en una LAN de una casa.


Título: Re: Filtrado MAC
Publicado por: PsicOnautA en 25 Septiembre 2010, 01:27 am
A eso queria llegar yo! XD entonces no existe solucion alguna :(


Título: Re: Filtrado MAC
Publicado por: APOKLIPTICO en 25 Septiembre 2010, 01:35 am
Probá usando como mac el bssid del router, fijate que pasa...


Título: Re: Filtrado MAC
Publicado por: PsicOnautA en 25 Septiembre 2010, 17:16 pm
Lo probe pero sin resultados. Respecto a que sucede no sabria decirte XD
Todavia me falta mucho por aprender


Título: Re: Filtrado MAC
Publicado por: APOKLIPTICO en 25 Septiembre 2010, 17:39 pm
Quizas tiene desactivado el wi-fi...
Hay veces que los routers en vez de desactivarlo físicamente, no dejan a ninguna mac asociarse.