Chào các sư huynh,
Mình đang tìm IP hiện tại (hoặc một thời điểm bất kì) của 1 MAC address , ví dụ : 0A-0B-0C-0D-0E-0F , thì mình dùng command hay tools gì?
Cái này ứng dụng remote máy ở nhà mà ko cần thuê IP tĩnh , mình ko muốn xài LogMeIn vì nó chậm quá ?
Mong được chỉ giáo!
Xin cảm ơn !
PS: Mình ko biết nên đưa topic này vào mục nào nên lỡ có gì sai nhờ Mod move dùm, cảm ơn ! 

Chào các sư huynh,
Mình đang tìm IP hiện tại (hoặc một thời điểm bất kì) của 1 MAC address , ví dụ : 0A-0B-0C-0D-0E-0F , thì mình dùng command hay tools gì?
Cái này ứng dụng remote máy ở nhà mà ko cần thuê IP tĩnh , mình ko muốn xài LogMeIn vì nó chậm quá ?
Mong được chỉ giáo!
Xin cảm ơn !
PS: Mình ko biết nên đưa topic này vào mục nào nên lỡ có gì sai nhờ Mod move dùm, cảm ơn ! 

Chào các sư huynh,
Mình đang tìm IP hiện tại (hoặc một thời điểm bất kì) của 1 MAC address , ví dụ : 0A-0B-0C-0D-0E-0F , thì mình dùng command hay tools gì?
Cái này ứng dụng remote máy ở nhà mà ko cần thuê IP tĩnh , mình ko muốn xài LogMeIn vì nó chậm quá ?
Mong được chỉ giáo!
Xin cảm ơn !
PS: Mình ko biết nên đưa topic này vào mục nào nên lỡ có gì sai nhờ Mod move dùm, cảm ơn ! 

Cho dù bạn có WAN IP và có MAC adress của máy khách hàng, nhưng nếu không có sự hỗ trợ của khách hàng ,(mà khách hàng đó lại cũng phải hiểu biết) thì bạn sẽ không có cách nào hay vô cùng khó để có thể kết nối vào máy họ.  

Đia chỉ MAC address của một device (cơ cấu, thí dụ card mạng ) là duy nhất trên TG tại mọi thời điểm. WAN IP cũng là duy nhất dành cho một LAN, một modem, nhưng chỉ là duy nhất trong một thời gian có hạn 

PXMMRF wrote:

Đia chỉ MAC address của một device (cơ cấu, thí dụ card mạng ) là duy nhất trên TG tại mọi thời điểm. WAN IP cũng là duy nhất dành cho một LAN, một modem, nhưng chỉ là duy nhất trong một thời gian có hạn 

Chào Bác PX.

Trong đoạn quote trên theo cháu hiểu thì địa chỉ MAC là duy nhất tại mọi lúc, mọi nơi. Cháu có đọc 1 topic trong phân mục này nói về việc trùng địa chỉ MAC. Một số người bạn của cháu thì nói rằng việc trùng địa chỉ MAC như vậy là do khi chipset của card mạng này bị hư người ta tháo chipset ở card mạng khác gắn vào...cháu thì thấy chưa thỏa đáng lắm. Bác Mai là người chuyên sâu về phần cứng server có thể cho ý kiến về việc này không ạ?

Cảm ơn Bác.  

Trong đoạn quote trên theo cháu hiểu thì địa chỉ MAC là duy nhất tại mọi lúc, mọi nơi. Cháu có đọc 1 topic trong phân mục này nói về việc trùng địa chỉ MAC. Một số người bạn của cháu thì nói rằng việc trùng địa chỉ MAC như vậy là do khi chipset của card mạng này bị hư người ta tháo chipset ở card mạng khác gắn vào...cháu thì thấy chưa thỏa đáng lắm. Bác Mai là người chuyên sâu về phần cứng server có thể cho ý kiến về việc này không ạ?  

Trong đoạn quote trên theo cháu hiểu thì địa chỉ MAC là duy nhất tại mọi lúc, mọi nơi. Cháu có đọc 1 topic trong phân mục này nói về việc trùng địa chỉ MAC. Một số người bạn của cháu thì nói rằng việc trùng địa chỉ MAC như vậy là do khi chipset của card mạng này bị hư người ta tháo chipset ở card mạng khác gắn vào...cháu thì thấy chưa thỏa đáng lắm. Bác Mai là người chuyên sâu về phần cứng server có thể cho ý kiến về việc này không ạ?
 

minhmang wrote:

Trong đoạn quote trên theo cháu hiểu thì địa chỉ MAC là duy nhất tại mọi lúc, mọi nơi. Cháu có đọc 1 topic trong phân mục này nói về việc trùng địa chỉ MAC. Một số người bạn của cháu thì nói rằng việc trùng địa chỉ MAC như vậy là do khi chipset của card mạng này bị hư người ta tháo chipset ở card mạng khác gắn vào...cháu thì thấy chưa thỏa đáng lắm. Bác Mai là người chuyên sâu về phần cứng server có thể cho ý kiến về việc này không ạ?
 

Quả thực không ai đi làm cái trò quái lạ thế trừ những người ... thích đùa . Nhưng xét ra thì khi gõ chipset gắn qua card khác thì trong một thời điểm vẫn chỉ có 1 card mạng với 1 MAC addr mà, đâu có gì là mâu thuẫn. 

No.13 wrote:

minhmang wrote:

Trong đoạn quote trên theo cháu hiểu thì địa chỉ MAC là duy nhất tại mọi lúc, mọi nơi. Cháu có đọc 1 topic trong phân mục này nói về việc trùng địa chỉ MAC. Một số người bạn của cháu thì nói rằng việc trùng địa chỉ MAC như vậy là do khi chipset của card mạng này bị hư người ta tháo chipset ở card mạng khác gắn vào...cháu thì thấy chưa thỏa đáng lắm. Bác Mai là người chuyên sâu về phần cứng server có thể cho ý kiến về việc này không ạ?
 

Quả thực không ai đi làm cái trò quái lạ thế trừ những người ... thích đùa . Nhưng xét ra thì khi gõ chipset gắn qua card khác thì trong một thời điểm vẫn chỉ có 1 card mạng với 1 MAC addr mà, đâu có gì là mâu thuẫn. 

Vâng em cũng suy nghĩ như Anh No 13 vậy bởi vì địa chỉ MAC của card mạng được nạp sẵn ở firmware của chipset thì dù có đổi qua lại thế nào thì nó cũng chỉ là 1 địa chỉ MAC duy nhất cho thiết bị đó.
Cảm ơn các Anh đã quan tâm dành thời gian trả lời.
 

Em có ý tưởng "mới" (đối với em), xin mở rộng 1 chút:
- Mình đã lấy được MAC address của 1 victim trong LAN (nhờ kĩ thuật sniff chẳng hạn...), sau này mình muốn theo dõi IP victim này (chỉ cần biết IP mặt ngoài, ko quan trọng IP Local) thì có phương án nào khả thi ko mấy anh ? (Giả sử victim dùng 1 laptop cố định trong khoảng thời gian đáng kể vài tháng)
- Trường hợp victim biết fake MAC address?
- Trường hợp victim ko fake MAC address, nhưng fake IP?

Sở dĩ em có ý tưởng này do dựa trên "kĩ thuật" của Israel nhằm xác định tọa độ của victim đang xài điện thoại di động , nếu victim đổi SIM mà ko đổi máy vẫn có thể truy tìm được (số IMEI ko đổi). Dzụ này rất hấp dẫn và ứng dụng thực tế tốt, mong các anh chỉ giáo cho em được ở rộng tầm mắt !
Thanks ! 

theo như anh hướng dẫn thì máy em hoàn toàn ko có mục đó tức là adress ip dó
an co thể nói rõ hơn dc ko  

Cảm ơn anh No.13!Em nghĩ ý tưởng của em sẽ thành công mỹ mãn nếu thỏa 2 điều kiện:
1. Dự án IP from MAC thành công (chuyện này đến nay vẫn hơi tối tăm). Sau khi có được IP hiện tại của victim (cần IP mặt ngoài là đủ) thì làm tiếp điều kiện 2, lúc này đã xác định được IP victim thuộc ISP nào (tới đây em chưa đưa ra thảo luận về trình độ của victim biết fake sock, proxy...)
2. Toàn quyền trên server của các ISP trong 1 quốc gia, config DSLAM trên ISP nhằm "dẫn dụ" victim vào server ISP tương ứng,khiến victim cùng LAN với mình, mình "nằm chờ" tại server và thành "người gác cổng", hay Man In The Midle....hehe. Lúc này tất cả các packet xuất phát từ IP victim sẽ bị mình kiểm soát........
PS: Viết hơi lủng củng, sorry các sư huynh! 

Chúng ta hãy đi sâu vào MAC address của một card mạng (NIC). Có lẽ đây là vấn đề các bạn đang quan tâm.

Đia chỉ MAC của một card mạng ( đôi khi còn đựoc gọi là "Đia chỉ Ethernet" hay "Token Ring address") là một đia chỉ vật lý, nghĩa là một đia chỉ có thể "đọc" được, xác định được và không thể thay đổi. Trong khi đó đia chỉ IP hay IPX lại là những địa chỉ luận lý (logic). Vì vậy chúng có thể thay đổi theo ý muốn của các quản trị viên mạng hay bởi các giao thức, thí dụ DHCP. Một hệ thống, máy tính có thể thay đổi IP bất cứ lúc nào, trong khi các phần cứng của hệ thống, của máy tính, trong đó có card mạng, không hề thay đổi.

Đia chỉ MAC của card mạng (hay của nhiều loại linh kiện khác) là một mã số nhận diện 48-bit (6 byte) độc nhất, vô nhị trên toàn thế giới. Chúng thừong đựoc hiển thị dứoi dạng "12 hexadecimal digits". Thí dụ trong Microsoft Windows thì MAC address của một card mạng là 00-00-0C-12-B1-CF. Còn trên Unix/SUN, Linux sẽ là 00:00:0C:12:B1:CF..

Trong MAC address của một card mạng thì 6 hexadecimal digits đầu tiên chỉ mã đăng ký của nhà sản xuất ra card mạng, còn 6 hexadecimal digits cuối cùng xác định kiểu loại, đặc tính kỹ thuật của card.
Do mỗi card mạng mang một mã số nhân diện 48 bit nhị phân nên có khả năng tạo ra 280.474 tỷ ( nhắc lại 280.474.000 triệu) card mạng, đủ cho mỗi ngừoi dân trên toàn thế giới, nếu giả thiết một ngừoi dân sử dụng khoảng ......40.000 ( bốn mưoi ngàn ) cái máy tính.

Các nhà sản xuất card mạng phải mua từng block ( khối ) đia chỉ MAC từ cơ quan quản lý, phân phối. Điều này tương tư như cơ quan quản lý Public IP phân phối từng dãy IP này cho các quốc gia, các ISP.
Đia chỉ MAC của một card mạng phải đựoc ấn dịnh ngay trong quá trình sản xuất và đựoc "ghi chết' ngay trên card mạng. Vậy nó đựoc ghi như thế nào?

Trên card mạng có một số electronic component ( linh kiện điện tử ). Đia chỉ MAC ( dài 48 bit nhị phân ) sẽ đựoc "ghi cháy", " ghi chết" ( burned in )vào bộ nhớ của môt chip chủ chốt trên card mạng. Quá trình này cũng tương tư như khi ta burn ( ghi ) dữ liệu vào một đĩa CD-ROM thông dụng, loại không có thể rewrite ấy. Không có cách gì mà "chữa", thay đổi các dữ liệu đã ghi. Tuy nhiên, nói cho chính xác hơn, là với phần mềm ghi đĩa Nero version mới, ta có thể xóa các dữ liệu đã ghi và ghi (vào sector khác) dữ liệu sửa đổi. Nhưng với Card mạng thì quả là cưc khó để mò vào ROM của một chip để xóa hay sửa đia chỉ MAC. ( Vậy có bạn nào biết sửa MAC adress trong ROM của chip không ? Xin cho thụ giáo. Thanks).

Bạn beobeo-7 có viết một bài khá hay về cách sửa MAC address của một card mạng tai properties của cấu hình "Network connection" của card mạng. Tuy nhiên thưc chất đó chỉ là "Spoofing" ( hay cũng có thể gọi là "Fake" MAC Address- như Phuongdong đã gọi). Cách spoofing môt MAC address của card mạng như beobeo-7 chưa thật "tốt" và hiệu quả. Cách sửa chữa lại registry để spoofing MAC address hiệu quả và chắc chắn hơn. Ngoài ra còn có không ít tiện ích (softwares) free và thương mại dùng để giả MAC address. Chúng rất nhanh chóng và thuân lơi.

Spoofing một MAC address không hẳn là một điều xấu, có trừong hợp ngựoc lại là khác. Nhưng khi nào thì không thể spoofing một MAC address đựoc? Đia chỉ MAC đựoc dùng trong các quá trình nào trên hệ thống? Những vấn đề này tôi xin viết trong bài kế tiếp.

(Còn tiếp)






 

Cách spoofing môt MAC address của card mạng như beobeo-7 chưa thật "tốt" và hiệu quả. Cách sửa chữa lại registry để spoofing MAC address hiệu quả và chắc chắn hơn.