Ver la versión completa : Localizacion a partir de MAC?
SoRceReR^
02-05-2004, 11:34
Antes que nada felicitar a la comunidad por la pagina y los foros, me he tirado asi como mas de un año desconectado mas o menos de todo esto y ha sido una alegria encontrarme todo tan cambiado y tan bien.
La pregunta que queria plantear es si se puede localizar un equipo a partir de su direccion MAC, muchas gracias de antemano, un saludo.
twilight
03-05-2004, 10:09
Si, de hecho la direccion mac teoricamente debe ser la misma aunque cambie la direccion IP, si lo que preguntas es si puedes localizar un equipo a partir de su direccion mac, en una red de area local si, en internet creo que no, pq los que gestionan las llamadas a cada direccion mac son los ISPs.
De todos modos existen programas para cambiar la direccion mac de tu tarjeta
CrAcKzMe
03-05-2004, 16:54
Echale un vistazo al protocolo RARP (Reverse Adress Resolution Protocol).
Un saludo.
Markitos1024
04-05-2004, 04:37
De todos modos existen programas para cambiar la direccion mac de tu tarjeta
Twilight, ¿sirve para algo eso? la verdad no entiendo, porque si cambias tu direccion y llegas a duplicar una que esta en la red teoricamente tu maquina no funcionaria en red. ¿prodras echarme una luz en el asunto?, la verdad eso no lo tengo muy claro, si tu ordenador dejaria de estrar en red o los paquetes o tramas que se envien a esa direccion vallan a los dos ordenadores.
desde ya gracias.
salu2
twilight
04-05-2004, 10:37
Pues muy sencillo... hay redes en las que el filtrado se realiza por direcciones mac, sobre todo algunas wlan, esto es mucho mas util ya que permite solo a unos ordenadores (tarjetas) determinadas el acceso a la red independientemente de la IP que usen... de que es lo que pasa cuando existen mac duplicadas,,, uff pues la verdad es que ahi me pillas, pero tengo curiosidad... (un dia de estos lo pruebo con mi ISP)
La idea no es duplicar direcciones mac, sino aprovechar momentos en los que no todas las mac permitidas estan encendidas para utilizar una de esas mac permitidas para acceder al servidor
CrAcKzMe
04-05-2004, 18:38
Markitos1024..ahora mismo estoy en el portatil con la MAC de mi tarjeta cambiada por una MAC que consta registro como autorizada en un router...así puedo navegar por internet como si nada.
# ifconfig eth0 hw ether 00:00:00:00:00:00
Un saludo.
(en win tb se puede)
twilight
04-05-2004, 19:50
en win habia un programa que se llama macmakeup...
je je je que bonito el ifconfig...
SoRceReR^
05-05-2004, 00:18
A lo que me referia es a resolver la ip de una determinada maquina a partir de su mac, alguna aplicacion, para cualquier caso, no en redes locales solamente, por cierto le estuve echando un vistazo al protocolo RARP que me indicaste crackzme, muy interesante.... a ver cuando lo puedo ojear bien, porque entre unas cosas y otras ni tiempo me da para leer el foro.... :) un saludo a todos
twilight
05-05-2004, 10:45
En internet...??? si tienes un modem olvidate del asunto... bueno y si tienes una tarjeta de red para conectarte a internet posiblemente tambien... a ver si no me equivoco (corregidme please, que no estoy muy seguro). La dierccion IP y la MAC operan en capas de red distintas. Cuando te conectas a internet tu puedes ver la capa ARP, que es la de las mac, pero solo puedes ver la de tu red local (y con una tarjeta en modo promiscuo y en una red compartida y no conmutada... bueno o hacerte pasar por el servidor haciendo lo del monkey in middle), porque una vez que sales a internet las mac que se utilizan para interconectar servidores y demas no son las de los usuarios, son las de los enrutadores, y son estos enrutadores las que usando el protocolo arp en su propia red redistribuyen los paquetes, por eso creo que es muy dificil saber algo de las mac fuera de tu propia red... Ten en cuenta que las mac address tienen una funcion de distribucion de paquetes y que cada red esta aislada en ese sentido, imagina si tuvieras que ir enviando paquetes en funcion de las direcciones mac a todos los hosts de internet, para que serviria la capa IP?. De hecho creo en relacion con una de las respuestas de este post, es perfectamente viable que en redes distintas existan tarjetas con la misma direccion mac, en la misma red generaria problemas ¿¿?? (aun no estoy seguro de este punto, ya que no he probado a duplicar mi mac address).
De todos modos para usar el RARP necesitaras que el serivdor tenga instalado un servicio RARPd o algo asi... no?, me imagino que igual que las peticiones ARP tienen esta estructura:
who has xxx.xxx.xxx.xxx tell to xxx.xxx.xxx.xxx
las peticiones RARP tendran esta:
who has xx:xx:xx:xx:xx:xx tell to xxx.xxx.xxx.xxx (bueno o xx:xx:xx:xx:xx:xx)
De todos modos si tu servidor no tiene un demonio RARPd puedes sniffarte la red hasta que puedas hacerte una tabla IPs:MAC... pero olvidate de lo de internet
SoRceReR^
10-05-2004, 01:02
Muchisimas gracias a todos los que habeis respondido a mi pregunta, creo que ya me ha quedado mas claro lo que queria saber. Un saludo.
Me parece que la mac solo vale para intranet , de cara al exterior nada , no sirve de nada intentar descubrir a alguien por la mac
saludos
clarinetista
11-02-2006, 02:39
Hay que mirar la fecha de los post.
Hace casi 2 años del ultimo mensaje
Si y no.
Los encabezados MAC se destruyen y se vuelven a recomponer por cada vez que el paquete de datos abandona una red/subred, la dirección MAC que recibe un host destino es la propia dirección MAC del router de su propia subred y no la dirección MAC del verdadero origen de datos.
Las direcciones IP no cambian nunca, los encabezados ip (origen y destino) permanecen inalterables en todo el proceso, bueno eso no es del todo así, en el caso de usar NAT el router utilizaría la IP pública asignada para que los diferentes host de la subred que encamina puedan salir a Internet.
Si no existiese relaciones IP-MAC ó MAC-IP la comunicación no seria posible.
salu2