¿Se puede conseguir MAC address de un equipo de distinta red?

sabiendo como dices que hay mac changers lo veo mision imposible te lo digo yo que tengo una mac distinta pues como lo uso a menudo tengo la falsa asi si me caen ban nunca sera de la original xd

Llevo un buen rato pensando esta mierda

Cuando te lo logeas en los servidores estos imagino que se le descargaran paquetes propios del servidor y tal.

Porque no obligas a descargar del servidor y a enviar al servidor el nombre del equipo y banesa por nombre del equipo?
Se que es una gilipollez, pero yo no he cambiado en mi vida el nombre del equipo

import socket

hostname = socket.gethostname()
print(hostname)

Con un sniffer como Wireshark puedes verlo en un momento:

Mi MAC por ejemplo empieza con 4c:cc....


Ves como coincide?

Pues eso, cuando se conecte te pones a sniffar tráfico con el Wireshark, guardas el pcap y filtras por su IP para encontrar los paquetes que hayas capturado y el resto es coser y cantar.

destapeman dijo:

Con un sniffer como Wireshark puedes verlo en un momento:
Ver el archivo adjunto 22725
Mi MAC por ejemplo empieza con 4c:cc....
Ver el archivo adjunto 22726

Ves como coincide?

Pues eso, cuando se conecte te pones a sniffar tráfico con el Wireshark, guardas el pcap y filtras por su IP para encontrar los paquetes que hayas capturado y el resto es coser y cantar.

Hacer clic para expandir...

Pero es en red local donde se envia la MAC no? En ipv4/ipv6 o tcp/ip no se envia la MAC no?

Osea dentro de una red local si puedes sacarle la MAC pero fuera?

kTo dijo:

Pero es en red local donde se envia la MAC no? En ipv4/ipv6 o tcp/ip no se envia la MAC no?

Osea dentro de una red local si puedes sacarle la MAC pero fuera?

Hacer clic para expandir...

que va, el paquete IP cae dentro del paquete de capa 2 o enlace de datos, que es donde se ve la MAC que es el paquete que he puesto en la captura:

Frame 425: sería la capa física (bits, la electricidad que se envía por los cables)
Ethernet II: es el protocolo de la capa enlace de datos, si tuviese una arquitectura Token Ring por ejemplo pues saldría eso, aunque a día de hoy se utiliza Ethernet como estándar. Aquí es donde se almacenan las MAC y todo lo relacionado a la capa II.
Internet Protocol v4: esta es la cabecera que entiendo que conoces, la de capa 3 o capa IP/Internet que es donde viaja la IP, y parte de la capa de transporte también se almacena aquí, ya que es recursivo. En el paquete anterior, el de Ethernet, se almacenan los paquetes de IP, transporte y aplicación.
User Datagram Protocol (UDP): la de transporte, la capa 4, aquí tenemos la información de la aplicación, al ver que es 443 el servicio sabemos que es algo de HTTPS. Como esplicqué en el post de UDP que cree hace un par de meses, el UDP se suele utilizar para streaming por sus características, no me voy a explicar eso aquí porque ya no expliqué en ese post, míralo ahí ysi no lo encuentras aprende a usar la lupa joder.
Data: pues eso, la aplicación, los datos que se envían, la información.

Tienes que imaginártelo como una muñeca rusa de esas, una matrioska:

De más pequeña a más grande. Tú generas tráfico HTTP por ejemplo, metes tu petición en la pequeña. Llega a la capa de transporte y mete esa caja más pequeña con la información de tu petición, en una caja de transporte que dice que es TCP por ejemplo. Entonces estaríamos en la segunda muñeca más pequeña, con la pequeña dentro de ella. Cae la muñeca en la zona de capa 3, se leda tu IP, y ese paquete, se mete dentro del paquete IP. El paquete IP cae a la capa II o de Enlace de Datos, se la asignan las MACs, y ale, se mete todo eso en la segunda muñeca más grande. Ahora solo queda transportar eso a través del cable, mete dentro de un paquete de bits, que es el idioma que entienden los cables, activado o no, y tendrías una muñeca grande, llena de muñecas más pequeñas, cada muñeca representa una capa del modelo TCP/IP.

Veo cosas muy raras, no se puede ejecutar comandos en el cliente para obtener el nombre de la maquina, y lo de la dirección MAC seria imposible obtenerla ya que al enrutarla por internet se pierde, ya solo al llegar al Gateway de la red cambia la MAC a la del router para salir a otras redes. Es complicado, yo tiraria de IP aunque la pueda cambiar con una VPN o lo que sea, puede bloquear tambien todas las direcciones IPs pertenecientes a TOR y VPNs conocidas, como no programes algun metodo de autenticacion adicional en el lado del cliente y el servidor o si existe algun plugin para ello lo tienes dificil, son las desventajas de permitir no-premium. Un saludo

Solomeo dijo:

Veo cosas muy raras, no se puede ejecutar comandos en el cliente para obtener el nombre de la maquina, y lo de la dirección MAC seria imposible obtenerla ya que al enrutarla por internet se pierde, ya solo al llegar al Gateway de la red cambia la MAC a la del router para salir a otras redes. Es complicado, yo tiraria de IP aunque la pueda cambiar con una VPN o lo que sea, puede bloquear tambien todas las direcciones IPs pertenecientes a TOR y VPNs conocidas, como no programes algun metodo de autenticacion adicional en el lado del cliente y el servidor o si existe algun plugin para ello lo tienes dificil, son las desventajas de permitir no-premium. Un saludo

Hacer clic para expandir...

y si el tio esta detras de una NAT bloqueas a otras personas sin motivo