У дома » Кибер защита » Макоф – Най-добрият инструмент за наводняване на Mac адреси | Урок [2021]

Макоф – Най-добрият инструмент за наводняване на Mac адреси | Урок [2021]

The Макоф е член на набора от инструменти Dsniff suit. Използва се за наводняване на комутатора в локална мрежа с MAC адреси.

macof

Ако не знаете за превключвател. не се безпокойте…

Let me explain like you are five.

The Превключватели са градивни елементи на мрежа. Те се използват за свързване на много устройства към една мрежа.

Това позволява на всяко свързано устройство да споделя информация помежду си.

Повечето мрежи са свързани чрез Switch. По този начин е много лесно да надушите данните за нападател.

Макоф е инструмент, който може да наводни суич с много mac адреси. Това е помощна програма за препълване на таблица с MAC адреси.

Извиква се наводняване на суич с mac адреси Mac Flooding.

Опции на инструмента Macof:

По-долу са опциите, предлагани от Макоф инструмент.

$ macof [-i interface] [-s src] [-d dst] [-e tha] [-x sport] [-y dport] [-n times]

Подробности за всяка опция на инструмента:

  • -i interface Specify the interface to send on.
  • -s src Specify source IP address.
  • -d dst Specify destination IP address.
  • -e Specify target hardware address.
  • -x sport Specify TCP source port.
  • -y dport Specify TCP destination port.
  • -n times Specify the number of packets to send.

Избор на редакторите:


Как да инсталирате Macof в Linux?

Ако инструментът не е инсталиран във вашия Linux.

не се безпокойте. Инсталиране Макоф е много проста.

Макоф е свободно достъпен за всички дистрибуции на linux.

Можете да го инсталирате, като използвате командите по-долу:

install -m 755 -D -t /usr/local/bin ./macof.py
mkdir -p /usr/local/share/man/man1
gzip -c ./macof.py.1 >/usr/local/share/man/man1/macof.py.1.gz

Също, не забравяйте да актуализирайте вашата Linux система, преди да инсталирате този инструмент.

освен това, трябва да актуализирате вашия Linux, преди да инсталирате какъвто и да е инструмент.

Намалява шансовете за грешки.

Можете да актуализирате вашия Linux преди инсталиране, използване:

sudo apt-get update

Макоф – Най-добрият инструмент за наводняване | Урок[2020]:

#1 Обикновено наводняване:

Както обясних преди.

Използване Макоф може лесно да наводни комутатор с много mac адреси.

Поради което легитимните mac адреси не намират място в CAM таблицата.

Това ни позволява да наблюдаваме целия трафик.

$ macof -i eth1 -n 10

macof
Изпълнение на живо

#2 Целенасочено наводняване:

Можете дори да определите устройството за атака.

$ macof -i eth1 -d 192.168.1.1

Macof
Изпълнение на живо.

Този инструмент е много удобен за тестери на писалки.

Някои комутатори не позволяват подправяне на arp пакети.

Този инструмент може да се използва в такива ситуации, за да се провери дали превключвателят е претоварен.

Предпазни мерки преди употреба на Macof:

Ето списъка с мерките за противодействие, необходими преди да използвате Macof. Трябва да имате предвид тези точки.

  • Сигурност на порта: Ограничава броя на MAC адресите, свързващи се към един порт на Switch.
  • Внедряване на 802.1X: Позволява правила за филтриране на пакети, издадени от централизиран AAA сървър въз основа на динамичното обучение на клиентите.
  • MAC филтриране: Ограничава броя на MAC адресите до известна степен.

Видео урок за Macof Tool:

Видео урок

Заключение:

Макоф е невероятен инструмент за тестери за проникване.

Със сигурност можете да го опитате.

Но не забравяйте да не правите никакви незаконни неща с този инструмент.

Не се превъзбуждайте.

Тази статия споменава всичко относно този инструмент.

Надяваме се, че сте харесали нашите усилия.

Ако се сблъскате с някакъв проблем относно Макоф, не забравяйте да коментирате по-долу. Екипът на CSHAWK ще се свърже с вас възможно най-скоро.

Любов от отбор CSHAWK.

ЧЗВ (често задавани въпроси):

Оставете коментар