基于MAC地址过滤策略的破解路由器的方法

众所周知，路由器可以通过设置MAC地址过滤策略来限制Internet访问设备. MAC地址在世界上是唯一的. 例如，笔记本计算机网卡的MAC地址在出厂时已刻录为唯一编号（例如97-AB-DE-23-45-67）. 由于MAC地址是唯一的，那么为什么仍然可以破解基于MAC的安全策略？阅读以下实验后，您可以获得答案.

1. 首先将计算机连接到某个制造商的路由器，测试其是否可以访问Internet；

2. 输入控制器的背景并输入getmac以获取当前的MAC地址. 写下MAC地址mac过滤地址是什么，例如AB-CD-EF-12-34-56;

3. 登录路由器管理平台，添加MAC地址，在禁止列表中选择MAC地址访问无线网络，并启用过滤功能.

4. MAC地址为AB-CD-EF-12-34-56的笔记本无法连接到路由器，并且安全策略生效.

以下进入破解阶段. 根据路由器的MAC地址过滤策略，您可以发现只要更改笔记本的MAC地址，就可以通过检查. 如上所述，MAC地址已在工厂固化到芯片中. 我们的更改不是对芯片进行重新编程，而是更改MAC地址.

如何更改？在这里，我们必须首先了解一条规则. 根据OSI七层模型，在数据进入传输介质之前，它将穿过数据链路层和物理层. MAC地址封装在数据链路层，并且在Internet过程中使用数据包. 从ARP缓存区域中选择MAC地址，而不使用实际MAC地址作为在步骤2中获得的MAC地址值，实际上是ARP缓存区域的值. 因此，可以通过修改ARP缓存的MAC值来更改MAC地址.

通过Wireshark捕获数据包mac过滤地址是什么，可以证明数据包在传输过程中使用的MAC地址是ARP缓存中设置的MAC值.

基于WIN7的MAC地址更改，上有许多教程，您可以参考Windows 2727-Mac-Address-in-Windows中的此链接. 需要注意的重要一点是，更改后的MAC地址的第二位数字必须为0、6，A或E，例如02: 00: 00: 00: 00: 00、06: 00: 00: 00: 00: 00.

5. 更改MAC值后，连接路由器并发现您可以访问Internet，证明路由器设置的MAC安全策略已被破解.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-243541-1.html