MAC 欺骗

MAC 欺骗通过软件将网卡固化的 MAC 地址替换为攻击者指定的地址。在依赖 MAC 过滤、强制门户白名单或基于硬件地址授权的网络中,这足以获得未授权访问。攻击者还利用它绕过公共 Wi-Fi 的按设备配额、抵消去认证防御,或在分段不严的网络中接管 DHCP 租约。常见防御措施包括 802.1X 基于端口的认证、NAC 健康检查、配合 DHCP Snooping 的动态 ARP 检测,以及不再将 MAC 视为身份凭证。