Está en la página 1de 6

Lab Nro 3: Enmascaramiento de direcciones MAC Requisitos:

Windows 2000 / Windows XP. Wireshark 1.2.8 o superior. Aplicacin MAC-Address-Changer.

Objetivo:
Que el alumno sea capaz de realizar el cambio de direccin MAC de su equipo a travs de diferentes mtodos.

Descripcin:
En este laboratorio usted realizar el cambio de la MAC address de su equipo a travs de tres mtodos diferentes, un primer mtodo manual, un segundo mtodo a travs de Windows y un tercer mtodo a travs de un aplicativo. Tenga en cuenta que alguno de estos mtodos ser el utilizado por un atacante en busca de enmascarar su MAC y de esta forma, lograr evitar algn tipo de control implementado por el Administrador, como ser, filrado por MAC sobre dispositivos de comunicaciones (Switches o Access Points)

Instalacin:
1. Realice la instalacin por defecto de Wireshark haciendo doble clic sobre el instalador. 2. Descomprima el aplicativo MAC-Address-Changer sobre una carpeta a eleccin (Ej.: C:\mac-changer\) y recuerde esta ubicacin.

Desarrollo:
Mtodo 1: (Modificacin manual del registro)
1. Inicie una ventana de lnea de comandos haciendo clic sobre Inicio > Ejecutar, escriba cmd y luego haga clic en Aceptar. A continuacin verifique su direccin MAC y la descripcin del adaptador que se encuentra activo, por medio del comando ipconfig/all. Tome nota de estos valores para evitar confusiones.

2. Inicie el editor de registro de Windows haciendo clic en Inicio > Ejecutar, escriba regedt32 (Es preferible usar este comando antes que el clsico regedit) y luego haga clic en Aceptar.

3. Navegue a travs del rbol del registro hasta la clave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E9 72-E325-11CE-BFC1-08002BE10318}. Haga doble clic sobre el signo + para expandir el rbol.

4. Debajo de la clave seleccionada en el paso anterior usted encontrar un listado de claves (0000, 0001, 0002, etc.), las cuales se corresponden con cada uno de los drivers instalados en su PC. Ingrese a cada una de estas sub-claves y compare la descripcin del adaptador de red anotada previamente en el punto 1, con el valor del registro DriverDesc que aparece sobre la seccin de la derecha, hasta encontrar la sub-clave correcta tal como muestra la siguiente figura:

Nota: Generalmente encontrar el adaptador sobre las primeras subclaves. 5. Una vez localizado el adaptador de red correspondiente, verifique que el valor NetworkAddress no se encuentre seteado. En el caso de que se encuentre seteado, borre dicho valor. 6. Sobre la seccin izquierda del editor de registro de Windows, haga clic con el botn derecho y seleccione Nuevo > Valor Alfanumerico. Coloque como nombre del valor NetworkAddress (escrbalo como se indica, recuerde que el registro de Windows tiene en cuenta maysculas y minsculas). 7. Haga clic derecho sobre el valor NetworkAddress y seleccione Modificar. En el campo Informacin del valor ingrese la nueva direccin MAC. Coloque como los primeros seis dgitos lo siguiente 000c30, esto indicar que la direccin MAC se corresponde con Cisco, como vendor. Los ltimos seis dgitos compltelos con valores del 0 al 9 y de la A hasta la F.

8. Para que la nueva direccin MAC aparezca como activa, deshabilite y habilite el adaptador de red sobre la cual realiz los cambios. 9. Verifique que la direccin MAC del adaptador de red sea la que usted indic manualmente, ejecutando el comando ipconfig /all.

10. Pida a su compaero que realice un ping a la direccin IP de su PC y compruebe la direccin MAC destino que aparece en el paquete, utilizando el analizador de protocolos (Wireshark) para capturar el trfico ICMP.

Importante!: Antes de proseguir con el Mtodo 2 borre el valor NetworkAddress recientemente creado del registro de Windows y luego deshabilite y habilite el adaptador de red. Verifique que la direccin MAC ha vuelto a ser la direccin real del adaptador de red y no la direccin enmascarada. Mtodo 2: (Windows)
1. Haga clic derecho sobre el icono de Mis sitios de red y seleccione propiedades. 2. En la ventana Conexiones de red, haga clic derecho sobre la conexin de rea local y seleccione propiedades.

3. Haga clic sobre el botn Configurar, y seleccione la solapa Opciones Avanzadas. 4. Seleccione NetworkAddress del listado Propiedad, ingrese el nuevo valor de la direccin MAC y haga clic sobre Aceptar.

5.

Deshabilite y habilite el adaptador de red y luego verifique, a travs del comando ipconfig /all, que la direccin MAC que posee sea la indicada por usted.

Importante!: Antes de proseguir con el Mtodo 3 borre el valor NetworkAddress del registro de Windows y luego deshabilite y habilite el adaptador de red. Verifique que la direccin MAC ha vuelto a ser la direccin real del adaptador y no la direccin enmascarada. Mtodo 3: (MAC-Address-Changer)
Desde la carpeta sobre la cual descomprimi el aplicativo (Por Ej.: C:\macchanger) y ejecute el archivo MAC_Addres_Changer.exe. 2. Sobre la seccin superior de la aplicacin, seleccione el adaptador de red sobre el cual desea enmascarar la direccin MAC, y haga clic sobre el botn Change. 1.

3.

Haga clic sobre el botn >> y seleccione Generate random MAC address de forma tal de generar una direccin MAC en forma aleatoria.

4. 5.

Haga clic en el botn Save, luego en Si y por ltimo en Aceptar. Deshabilite y habilite el adaptador de red en cuestin y verifique a travs del comando ipconfig /all que se haya realizado el cambio de la direccin MAC.