» 網絡安全 » 馬科夫 – Ultimate Mac Address Flooding工具 | 講解 [2021]

馬科夫 – Ultimate Mac Address Flooding工具 | 講解 [2021]

通過 該Suyash

馬科夫 是Dsniff西裝工具集的成員. 它用於將MAC地址泛洪到本地網絡上的交換機.

macof

如果您不知道切換. 不用擔心…

讓我解釋一下你五歲.

開關 是網絡的基礎. 它們用於將許多設備連接到單個網絡.

這使每個連接的設備可以彼此共享信息.

大多數網絡通過交換機連接. 因此,很容易為攻擊者嗅探數據.

馬科夫 是可以用大量Mac地址充斥交換機的工具. 這是一個MAC地址表溢出實用程序.

用MAC地址充斥交換機稱為 Mac洪水.

Macof工具選項:

以下是 馬科夫 工具.

$ macof [-i interface] [-s src] [-d dst] [-e tha] [-x sport] [-y dport] [-n times]

該工具每個選項的詳細信息:

  • -i interface Specify the interface to send on.
  • -s src Specify source IP address.
  • -d dst Specify destination IP address.
  • -e Specify target hardware address.
  • -x sport Specify TCP source port.
  • -y dport Specify TCP destination port.
  • -n times Specify the number of packets to send.

編輯推薦:


如何在Linux中安裝Macof?

如果您的Linux中未安裝該工具.

不用擔心. 正在安裝 馬科夫 很簡單.

馬科夫 免費提供給 所有Linux發行版.

您可以使用以下命令進行安裝:

install -m 755 -D -t /usr/local/bin ./macof.py
mkdir -p /usr/local/share/man/man1
gzip -c ./macof.py.1 >/usr/local/share/man/man1/macof.py.1.gz

也, 別忘了 更新您的Linux系統, 在安裝此工具之前.

此外, 您應該在安裝任何工具之前先更新Linux.

它降低了出錯的機會.

您可以在安裝之前更新Linux, 用:

sudo apt-get update

馬科夫 – 終極洪水工具 | 講解[2020]:

#1 簡單氾濫:

正如我之前解釋的.

使用 馬科夫 可以輕鬆地用大量Mac地址充斥交換機.

由於這些原因,合法的mac地址在CAM表中找不到位置.

這使我們能夠監視所有流量.

$ macof -i eth1 -n 10

macof
現場執行

#2 有針對性的洪水:

您甚至可以定義攻擊設備.

$ macof -i eth1 -d 192.168.1.1

Macof
現場執行.

這個工具對筆測試者非常方便.

某些交換機不允許欺騙arp數據包.

在這種情況下可以使用此工具檢查開關是否過載.

使用Macof的注意事項:

這是使用Macof之前所需的對策列表. 您必須牢記以下幾點.

  • 港口保安: 限制連接到交換機上單個端口的MAC地址數量.
  • 802.1X的實現: 允許基於客戶端的動態學習由集中式AAA服務器發布的數據包過濾規則.
  • MAC過濾: 在一定程度上限制MAC地址的數量.

Macof工具的視頻教程:

Youtube 視頻
視頻教程

結論:

馬科夫 是滲透測試人員的絕佳工具.

您一定可以嘗試.

但是請記住不要使用此工具進行任何非法操作.

不要太興奮.

本文提到有關此工具的所有內容.

希望您喜歡我們的努力.

如果您遇到任何有關 馬科夫, 確保在下方留言. 團隊CSHAWK將與您聯繫盡快得到.

來自CSHAWK團隊的愛.

常問問題 (經常問的問題):

Linux中的Macof是什麼?

麥克菲 是可以用大量Mac地址充斥交換機的工具.
這是一個MAC地址表溢出實用程序.

如何在Kali中安裝Macof?

您可以使用以下命令進行安裝:
install -m 755 -D -t /usr/local/bin ./macof.py
mkdir -p /usr/local/share/man/man1
gzip -c ./macof.py.1 >/usr/local/share/man/man1/macof.py.1.gz

發表評論