Entry № 714
MAC 欺骗
MAC 欺骗 是什么?
MAC 欺骗将网卡的硬件 MAC 地址改写为攻击者选择的值,用以冒充其他设备、绕过 MAC 访问控制或规避追踪。
MAC 欺骗通过软件将网卡固化的 MAC 地址替换为攻击者指定的地址。在依赖 MAC 过滤、强制门户白名单或基于硬件地址授权的网络中,这足以获得未授权访问。攻击者还利用它绕过公共 Wi-Fi 的按设备配额、抵消去认证防御,或在分段不严的网络中接管 DHCP 租约。常见防御措施包括 802.1X 基于端口的认证、NAC 健康检查、配合 DHCP Snooping 的动态 ARP 检测,以及不再将 MAC 视为身份凭证。
● 示例
- 01
克隆授权笔记本的 MAC 以绕过 Wi-Fi MAC 过滤。
- 02
重置 Wi-Fi MAC 以在强制门户上重新获得免费试用时间。
● 常见问题
MAC 欺骗 是什么?
将网卡的硬件 MAC 地址改写为攻击者选择的值,用以冒充其他设备、绕过 MAC 访问控制或规避追踪。 它属于网络安全的 攻击与威胁 分类。
MAC 欺骗 是什么意思?
将网卡的硬件 MAC 地址改写为攻击者选择的值,用以冒充其他设备、绕过 MAC 访问控制或规避追踪。
如何防御 MAC 欺骗?
针对 MAC 欺骗 的防御通常结合技术控制与运营实践,详见上方完整定义。
MAC 欺骗 还有哪些其他名称?
常见的别称包括: MAC 地址伪造。