突破路由mac地址过滤思路

一、获取合法的mac地址

在拿到无线网络的密码时，主要思路就是，用类似airodump-ng这类监听软件（WildPackets OmniPeek,Kismet），获得合法客户端的mac地址，然后再更改自己设备的mac地址来伪造身份

二、修改mac地址，伪装合法ID

windows 下：

1 、如果驱动支持的话，可以直接在无线网卡的属性中点击“高级”配置来查看，如果出现"Locally administered MAC adress"选项的话，就能直接修改。

2、也能直接通过SMAC这个强大的软件（类似修改mac地址的软件都行，KMAC,AMAC,MACMAKEUP等）来修改。

在linux下：

1、可以直接通过ifconfig来实现修改mac地址的目的

命令 ifconfig eth1 hw ether XX:XX:XX:XX:XX:XX

此时的eth1 为要修改的网卡，把XX：XX...换成你要修改的地址

2、通过macchanger修改mac

三、重新装载网卡，然后连接。

防范：如果感觉速度有点异常，进入路由里面，查看是不是有重复的mac地址，在mac地址过滤的同时，最好还建立mac地址与ip的绑定 ACL(访问控制列表)，这样能在一定程度察觉被入侵了，在发现被破解以后，就要修改更加复杂的密码，才能有效的防范攻击