La inundación de direcciones MAC es una excelente manera de inutilizar una red. Básicamente, a través de la inundación de MAC, puede convertir la red en un gran centro. La inundación de MAC funciona esencialmente al permitir que los puertos del conmutador aprendan tantas direcciones MAC como ven en sus puertos y, si no hay límites establecidos, pueden llenar el espacio TCAM en el conmutador. Una vez que esto sucede, los conmutadores se convierten en concentradores, ya que no pueden almacenar la MAC para el puerto. Necesitan enviar cada paquete a cada conmutador para intentar que se entregue el paquete.
Macof es miembro del conjunto de herramientas dsniff suit y se usa principalmente para inundar el conmutador en una red local con direcciones MAC. Macof genera miles de paquetes por segundo, y cada paquete se envía al azar a direcciones IP de origen y destino. Una dirección MAC de origen y de destino también es diferente para cada trama de Ethernet.
La sintaxis de macof es la siguiente. Consulte la página man o –help para obtener una descripción completa de las opciones disponibles:
# macof [-i interface] [-s src] [-d dst] [-e tha] [-x sport] [-y dport] [-n times]
Si encuentra el siguiente error:
macof: command not found
puede intentar instalar el siguiente paquete según su elección de distribución.
| Distribución | Comando |
|---|---|
| Debian | apt-get install dsniff |
| Ubuntu | apt-get install dsniff |
| Arco Linux | pacman -S dsniff |
| Kali Linux | apt-get install dsniff |
| Fedora | dnf instalar dsniff |
| Raspbian | apt-get install dsniff |
Resumen
Las direcciones MAC son identificadores únicos con dos partes asignadas:el OUI lo asigna IEEE y los segundos 24 bits los asigna el fabricante. Estas direcciones se almacenan en una tabla llamada Memoria direccionable de contenido (CAM). Los atacantes pueden explotar la tabla CAM para realizar actividades maliciosas. Se puede llevar a cabo un ataque llamado desbordamiento de CAM. En otras palabras, los atacantes desbordan las tablas CAM explotando el límite máximo del tamaño de la tabla CAM. Hay muchas herramientas disponibles, una de las cuales es macof.