Представляю вашему вниманию небольшой FAQ по вопросам несанкционированного доступа к локальной сети :) Вернее, это лишь необходимые базовые вопросы адресации канального уровня сети.

Поскольку большинство локальных сетей строится по технологии Ethernet, то адресация внутри таких сетей происходит на канальном уровне по физическим адресам конечных устройств. Часто даже имеется жёсткая привязка доступа к сети по физическому адресу сетевой платы. Более того привязку к MAC-адресам используют и провайдеры доступа в интернет (Дом.ru, насколько знаю, практикует такое). Таким образом выйти в интернет получится только с устройства зарегистрированного у провайдера по MAC-адресу, что часто бывает неудобно. Итак, пришло время этот адрес изменить, поехали.

1. Что такое MAC-адрес и как его узнать?

MAC-адрес — это физический адрес сетевой карты. Расшифровывается как Media Access Control. Любая сетевая карточка или сетевое устройство (коммутатор, маршрутизатор) имеет MAC-адрес, который представляет собой в шестнадцатиричном формате запись следующего вида:

Здесь вместо любого символа может стоять цифра от 0 до F (в шестнадцатиричной системе счисления). Первая половина MAC-адреса (24 бита) — это номер вендора, вторая часть — идентификатор самой сетевой карточки. Первую половину производителям сетевых устройств раздаёт уполномоченная организация, а вторую назначают сами фирмы.

Например, у меня сетевая плата Marvell Yukon 88E8040. Её MAC-адрес приведён выше. Первая часть: 00-1D-72 будет одинаковой у всех карточек Marvell Yukon, а вторая — только у моей.

Как я получил эти сведения? Чтобы узнать MAC своей сетевой карты, нужно открыть консоль (Пуск -> cmd -> <ENTER> в Windows Vista/7 или Пуск -> Выполнить -> cmd в Windows XP) и набрать команду:

Затем нужно найти свою сетевую карточку (ищите там, где есть слово Ethernet) и вы обнаружите физический адрес сетевой платы (см. рисунок).

Если работаете в Linux:

2. Можно ли изменить MAC-адрес?

Да, можно! Возможности программно изменить MAC-адрес сетевой карты нет только у древнейших устройств и на некотором сетевом оборудовании (и то сделано это специально в целях повышения безопасности сети).

3. Как изменить MAC-адрес сетевой карты?

В Windows Vista/7:

1. Пуск -> правый щелчёк на «Компьютер» -> Свойства

    

   

    

2. Диспетчер устройств

    

   

    

3. Сетевые адаптеры -> правый щелчёк по вашей сетевой карте -> Свойства

    

   

    

4. Вкладка «Дополнительно» -> Сетевой адрес (Locally Administered Address)

    

   

    

Для Windows XP всё аналогично:

1. Пуск -> правый щелчёк на «Мой Компьютер» -> Свойства -> Вкладка «Оборудование»
2. Диспетчер устройств
3. Сетевые платы -> правый щелчёк по вашей сетевой карте -> Свойства
4. Вкладка «Дополнительно» -> Сетевой адрес (Locally Administered Address)

По умолчанию скорее всего стоит пункт «Отсутствует». Перед изменением MAC-адреса обязательно (!) запишите куда-нибудь заводской адрес платы (смотрим его в ipconfig /all). Всё, меняете MAC-адрес и можете заниматься хакерскими атаками.

К слову смена MAC-адреса — незаконное деяние, по крайней мере, если стоит цель несанкционированного доступа к сети; пользуйтесь на свой страх и риск.

И в заключение покажу как изменить MAC в Unix/Linux. В режиме суперпользователя (root) выполните команду: ifconfig ethN hw ether <mac-address>

Здесь ethN — имя сетевого интерфейса.

P.S. На самом деле приведённый в примерах MAC-адрес — не мой :)

P.P.S. Подмена MAC-адреса также ещё называется MAC-спуфингом (от англ. spoof — мистификация).