HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG KHOA CƠNG NGHỆ THƠNG TIN Học phần: An Tồn Mạng Bài báo cáo: Tìm hiểu cơng cụ tool MACCHANGER Trên kali linux Giảng viên hướng dẫn: TS Đặng Minh Tuấn Sinh viên thực hiện: Nhóm Bùi Huy Hồng B18DCAT095 Hà Nội 2021 MỤC LỤC LỜI MỞ ĐẦU DANH SÁCH CÁC THUẬT NGỮ TIẾNG ANH VÀ VIẾT TẮT .5 DANH SÁCH HÌNH ẢNH SỬ DỤNG TRONG BÁO CÁO PHẦN I TÌM HIỂU VỀ ĐỊA CHỈ MAC Khái niệm Định nghĩa Chức địa Mac Chuyển nhượng IP tĩnh 10 Lọc địa MAC 10 Xác thực MAC 10 Nhận dạng thiết bị 10 Theo dõi thiết bị 10 Định dạng địa Mac 11 Ưu nhược điểm địa Mac 12 PHẦN II: TOOL MACCHANGER 14 MACCHANGER gì? 15 Cách cài đặt MACCHANGER 16 Bước 1: Ta khởi chạy phần mềm VMware Workstation khởi chạy win Kali Linux 17 Bước 2: Ta khởi động terminal công cụ Kali Linux 18 Bước 3: Ta cài đặt tool Macchanger cho Kali Linux câu lệnh sau: 19 - Menu chức Macchanger 19 Thực demo Macchanger 22 PHẦN III: TỔNG KẾT 30 LỜI MỞ ĐẦU Ngày nay, mạng máy tính khái niệm trở nên quen thuộc với hầu hết tất người, đặc biệt chiếm vị trí quan trọng với doanh nghiệp Với xu phát triển mạnh mẽ hệ thống mạng như: mạng internet, hệ thống thương mại điện tử, hệ thống thông tin quan, doanh nghiệp … vấn đề quản trị an ninh mạng trở nên cần thiết Làm để thiết kế mạng máy tính tối ưu cho tổ chức, doanh nghiệp làm để mạng máy tính hoạt động tốt với tính bảo mật cao? Để hướng đến xã hội thông tin an tồn có độ tin cậy cao, triển khai dịch vụ, tiện ích qua mạng để phục vụ đời sống xã hội, trị, quân … vấn đề quản trị an ninh mạng phải cân nhắc đánh giá tầm quan trọng Hiện có nhiều cơng cụ rà quét, truy cập trang web, phần mềm tổ chức, cá nhân để theo dõi công Bên cạnh đó, việc bảo mật danh tính, thiết bị dùng để công vô thiết yếu Tool Macchanger cơng cụ hữu ích tiện dụng việc bảo vệ danh tính Bài báo cáo sau đây, ta phân tích tìm hiểu cách tính chất, yếu tố cách thức hoạt động tool, lại nhiều người tin tưởng để sử dụng DANH SÁCH CÁC THUẬT NGỮ TIẾNG ANH VÀ VIẾT TẮT Từ Thuật ngữ tiếng Anh/Giải Thuật ngữ tiếng Việt/Giải viết tắt thích thích điều khiển truy nhập môi MAC Media Access Control trường Open Systems Mơ hình tham chiếu kết nối OSI Interconnection Reference hệ thống mở Model LLC Logical Link Control Điều khiển liên kết lôgic organizationally unique Số nhận dạng tổ identifier chức OUI DANH SÁCH HÌNH ẢNH SỬ DỤNG TRONG BÁO CÁO Hình 1: Địa Mac theo dạng phân tầng Hình 2: Địa Mac Hình 3: Định dạng địa Mac 12 Hình 4: Bước 17 Hình 5: Bước 18 Hình 6: Bước 19 Hình 7: Menu Macchanger 20 Hình 8: Ifconfig 23 Hình 9: macchanger –s eth0 23 Hình 10: ifconfig eth0 down 24 Hình 11: macchanger –r eth0 25 Hình 12: macchanger –p eth0 26 PHẦN I TÌM HIỂU VỀ ĐỊA CHỈ MAC Trước bắt đầu tìm hiểu tool “Macchanger” ta cần phải hiểu địa Mac, cách địa Mac vận hành Khái niệm - Định nghĩa: MAC viết tắt từ Media Access Control thành phần (tầng) cung cấp chế đánh địa điều khiển truy cập kênh giúp máy tính trao đổi truyền liệu với máy tính khác Nó nằm mơ hình kết nối hệ thống mở OSI Đây mơ hình tiến trình truyền thơng mơ hình ln tuần thủ thiết kế tần gọi tầng OSI Datalink tầng OSI, chia thành hai tầng tầng Mac tầng LLC Hình 1: Địa Mac theo dạng phân tầng - Ở này, ta tập trung chuyên sâu địa Mac, ta có khái niệm địa Mac sau: “Địa MAC dãy số 48-bit phần cứng máy tính, nhà sản xuất card mạng nhúng vào Địa MAC ví địa vật lý thiết bị mạng tương tự việc muốn đến nhà phải biết địa nhà đó” Hình 2: Địa Mac Địa Mac gồm octet, octet bits, biểu diễn cặp chữ số ký tự khác bao gồm số từ đến chữ từ A đến F ngăn cách dấu hai chấm - Chức địa Mac: cung cấp tiến trình đánh địa điều khiển khả truy cập kênh (máy tính khác) Tầng Mac Datalink giúp việc truyền liệu tầng LLC với tầng vật lý mơ hình OSI diễn thuận lợi Ngồi ra, Mac cịn có tác dụng cho phép nhiều trạm kết nối tới môi trường vật lý dùng chung mơi trường Ngồi việc sử dụng mạng lõi, địa MAC thường sử dụng cho mục đích khác: Chuyển nhượng IP tĩnh: Bộ định tuyến cho phép bạn gán địa IP tĩnh cho máy tính Khi thiết bị kết nối, nhận địa IP cụ thể có địa MAC phù hợp Lọc địa MAC: Mạng sử dụng lọc địa MAC, cho phép thiết bị có địa MAC cụ thể kết nối với mạng Đây cơng cụ bảo mật tuyệt vời người giả mạo địa MAC họ Xác thực MAC: Một số nhà cung cấp dịch vụ Internet yêu cầu xác thực địa MAC cho phép thiết bị có địa MAC kết nối với Internet Bạn cần thay đổi định tuyến địa MAC máy tính để kết nối Nhận dạng thiết bị: Nhiều mạng Wi-Fi sân bay mạng Wi-Fi công cộng khác sử dụng địa MAC thiết bị để nhận dạng Ví dụ: mạng Wi-Fi sân bay cung cấp 30 phút miễn phí sau cấm địa MAC bạn nhận thêm Wi-Fi Thay đổi địa MAC bạn bạn nhận thêm Wi-Fi (Wi-Fi miễn phí, có giới hạn theo dõi cookie trình duyệt hệ thống tài khoản.) Theo dõi thiết bị: thiết bị khởi động lại, địa MAC thiết bị đặt thành địa MAC ban đầu Cách cài đặt MACCHANGER - Để sử dụng Macchanger, phải chuẩn bị môi trường để chạy, môi trường chạy máy ảo Kali Linux Bước 1: Ta khởi chạy phần mềm VMware Workstation khởi chạy win Kali Linux: Hình 4: Bước Bước 2: Ta khởi động terminal cơng cụ Kali Linux: Hình 5: Bước Bước 3: Ta cài đặt tool Macchanger cho Kali Linux câu lệnh sau: - sudo apt install macchanger Hình 6: Bước - Menu chức Macchanger Sau cài xong công cụ Macchanger, với câu lệnh “macchanger -h eth0” ta hiển thị chức Macchanger: Hình 7: Menu Macchanger Với câu lệnh, ta hiểu sau “-s, show”: In địa MAC Đây hành động mặc định trừ định khác “-l, list [= KEYWORD]”: Liệt kê tất nhà cung cấp biết Nếu bạn định KEYWORD, nhà cung cấp có mô tả KEYWORD hiển thị “-b, bia”: Đặt địa MAC hoàn toàn ngẫu nhiên giả sử địa vĩnh viễn (đã ghi thiết bị) Nếu tùy chọn khơng sử dụng, MAC có bit quản lý cục “-r, random”: Đặt địa mac hoàn toàn ngẫu nhiên “-m, mac=XX:XX:XX:XX:XX:XX”: Đặt địa Mac cụ thể, tùy theo nhu cầu ý muốn “-p, permanent”: Đặt địa Mac cũ (địa Mac vĩnh viễn) bạn khởi động lại win để địa Mac phục hồi Thực demo Macchanger - Sau cài đặt Macchanger Kali Linux, ta bắt đầu kiểm tra địa Mac máy mình: Với câu lệnh “ifconfig” Tại dòng ether địa Mac Hình 8: Ifconfig - Tiếp theo xem lại địa Mac máy lần nữa: Chúng ta dùng câu lệnh “macchanger –s eth0” Hình 9: macchanger –s eth0 - Tiếp theo, trước thay đổi địa Mac, ta phải tắt kết nối mạng, để tránh bị phát thay đổi địa Mac kết nối tới Mạng Lan: Ta dùng câu lệnh “ifconfig eth0 down”: Hình 10: ifconfig eth0 down - Tiếp theo, thay đổi địa Mac cách ngẫu nhiên cách sử dụng câu lệnh: “macchanger –r eth0” Hình 11: macchanger –r eth0 Như thấy địa Mac thay đổi Từ 08:00:27:a6:1f:86 sang 0a:01:cd:18:40:e5 - Tiếp theo ta đưa địa Mac trở cũ câu lệnh “macchanger –p eth0” Hình 12: macchanger –p eth0 - Khi ta muốn thay đổi địa Mac cụ thể, ta dùng câu lệnh “ mac=XX:XX:XX:XX:XX:XX” ta ví dụ địa Mac là: F8-0F-41-9B-5F-11 - Ngồi ra, ta xem danh sách nhà cung cấp, bạn sử dụng câu lệnh “macchanger –l” Ví dụ: 000001 SuperLAN-2U 000002 BBN (was internal usage only, no longer used) 000003 XEROX CORPORATION 000004 XEROX CORPORATION 000005 XEROX CORPORATION 000006 XEROX CORPORATION 000007 XEROX CORPORATION 000008 XEROX CORPORATION 000009 powerpipes? 00000A OMRON TATEISI ELECTRONICS CO 00000B MATRIX CORPORATION 00000C Cisco 00000D FIBRONICS LTD 00000E Fujitsu 00000F Next 000010 Hughes 000011 Tektrnix 000012 INFORMATION TECHNOLOGY LIMITED 000013 Camex 000014 Netronix 000015 Datapoint Corporation 000016 DU PONT PIXEL SYSTEMS 000017 Oracle 000018 Webster Computer Corporation Appletalk/Ethernet Gateway 000019 APPLIED DYNAMICS INTERNATIONAL 00001A AMD 00001B Novell (now Eagle Technology) 00001C JDR Microdevices generic, NE2000 drivers 00001D Cabletron 00001E TELSIST INDUSTRIA ELECTRONICA 00001F Cryptall Communications Corp 000020 DIAB 000021 SC&C 000022 Visual Technology 000023 ABB Automation AB, Dept Q 000024 Olicom 000025 RAMTEK CORP 000026 SHA-KEN CO., LTD 000027 JAPAN RADIO COMPANY 000028 PRODIGY SYSTEMS CORPORATION 000029 Imc 00002A Trw 00002B CRISP AUTOMATION, INC 00002C NRC - Network Resources Corporation - MultiGate Hub1+, Hub2, etc 00002D CHROMATICS INC 00002E SOCIETE EVIRA 00002F TIMEPLEX INC 000030 VG LABORATORY SYSTEMS LTD 000031 QPSX COMMUNICATIONS, LTD 000032 GPT Limited (reassigned from GEC Computers Ltd) 000033 EGAN MACHINERY COMPANY 000034 NETWORK RESOURCES CORPORATION 000035 SPECTRAGRAPHICS CORPORATION 000036 ATARI CORPORATION 000037 Oxford Metrics Ltd 000038 CSS LABS 000039 TOSHIBA CORPORATION 00003A CHYRON CORPORATION 00003B Hyundai/ # Hyundai/Axil 00003C Auspex 00003D AT&T 00003E Simpact 00003F Syntrex Inc 000040 APPLICON, INC 000041 ICE CORPORATION 000042 METIER MANAGEMENT SYSTEMS LTD 000043 MICRO TECHNOLOGY 000044 Castelle 000045 FORD AEROSPACE & COMM CORP 000046 ISC-BR 000047 NICOLET INSTRUMENTS CORP 000048 Epson 000049 Apricot Ltd 00004A ADC CODENOLL TECHNOLOGY CORP 00004B APT 00004C NEC Corporation 00004D DCI CORPORATION 00004E AMPEX CORPORATION 00004F Logicraft 386-Ware P.C Emulator 000050 RADISYS CORPORATION 000051 Hob Electronic Gmbh & Co KG 000052 Optical Data Systems 000053 COMPUCORP 000054 Schneider Electric 000055 AT&T 000056 DR B STRUCK Sun clones PHẦN III: TỔNG KẾT - Bản báo cáo làm rõ cho hiểu địa Mac, cách thức hoạt động địa Mac Và thay đổi địa Mac làm Với cơng cụ MACCHANGER thay đổi địa Mac thiết bị cách nhanh chóng dễ dàng - MACCHANGER thay đổi địa Mac giúp ẩn danh người dùng, thiết bị Sau đọc báo cáo, hẳn thầy bạn hiểu rõ cách mà Macchanger hoạt động câu lệnh - MACCHANGER chạy môi trường win kali linux, với câu lệnh xem, sửa địa Mac ... chiếm vị trí quan trọng với doanh nghiệp Với xu phát triển mạnh mẽ hệ thống mạng như: mạng internet, hệ thống thương mại điện tử, hệ thống thông tin quan, doanh nghiệp … vấn đề quản trị an ninh mạng... Macchanger cho Kali Linux câu lệnh sau: - sudo apt install macchanger Hình 6: Bước - Menu chức Macchanger Sau cài xong công cụ Macchanger, với câu lệnh “macchanger -h eth0” ta hiển thị chức Macchanger:... hiểu cơng cụ “tool Macchanger” để thay đổi địa Mac PHẦN II: TOOL MACCHANGER Bạn làm thay đổi địa Mac? (tất thông tin tham khảo diễn đàn internet) David Seidman: - Hacker mạo danh máy tính khác mạng,