2024年3月18日发(作者:)

破解无线过滤MAC的一种办法

MAC 地址是由48位二进制数组成的,前24位为OUI组织分配的,后24位

为厂商标识的,MAC地址就如同我们身份证上的身份证号码,具有全球唯一 性。

网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM(一种闪存芯片,通常

可以通过程序擦写)。对于无

线网络管 理员来说,启用MAC地址过滤,可以阻止未经

授权的无线客户端访问AP及进入内网,这确实可以阻止一部分恶意的攻击行为。不过,单

纯地依靠MAC地址过滤 来阻止攻击者是不可靠的。

而未被授权的客户端,无论是通过有线还是无线的方式,都无法访问无线路由器,会弹

出“无法显示网页”的错误提 示。那么,无线攻击者是如何突破无线接入点MAC地址过

滤的?

破解无线过滤MAC

首先要找到 WildPackets AiroPeek NX软件所支持监测无线网卡,本文用的是卡王。并下载

相应的WildPackets AiroPeek NX 所定制的驱动程序。将驱动更改为所定制的驱动程序。

测试目的:破解无线过滤MAC

测试系统:WINXP/SP2

无 线网卡:Cisco AIR-CB21AG-A-K9

测试软件:Network Stumbler、WildPackets AiroPeek

1. 破解MAC地址前要了解SSID、频道和密码(破解SSID和密码请参考上面)下面步骤和

破解SSID差不多。

打 开WildPackets AiroPeek NX软件,单击WildPackets AiroPeek NX 中的 New Capture 按

钮:

出 来了 Caputer 设置对话框-802.11,设置刚刚Network Stumbler所嗅测出来的AP所

在的频 段:11,ESSID:cooaoo,Edit 输入所破解到密码,点确定就进行抓包了。

有 抓到包后,点Wireless statistics小图标,就可以看到了。