Macof 一款交换机压力测试工具

原标题:Macof 一款交换机压力测试工具

Macof是Dsniff套装工具集的成员,主要用于在具有MAC地址的本地网络上泛洪交换机。这样做的原因是交换机调节其端口之间的数据流。它主动监视(缓存)每个端口上的MAC地址,这有助于它仅将数据传递到其预期目标。这是交换机和无源集线器之间的主要区别。无源集线器没有映射,因此将线路数据广播到设备上的每个端口。除了预期的网卡外,所有网卡通常都会拒绝这些数据。但是,在集线器网络中,通过将网卡置于混杂模式,很容易实现嗅探数据。这允许该设备简单地收集通过集线器网络的所有数据。虽然这对黑客来说很好,但大多数网络使用交换机,这固有地限制了这种活动。Macof可以使用随机MAC地址泛洪交换机。这称为MAC泛滥。这会填写交换机的CAM表,因此无法保存新的MAC地址,并且交换机开始将所有数据包发送到所有端口,因此它开始充当集线器,因此我们可以监控通过它的所有流量。

选项

语法:macof [-i interface] [-s src] [-d dst] [-e tha] [-x sport] [-y dport] [-n times]

-i interface指定要发送的接口。

-s src指定源IP地址。

-d dst指定目标IP地址。

-e指定目标硬件地址。

-x sport指定TCP源端口。

-y dport指定TCP目标端口。

-n times指定要发送的数据包数。

Macof可以使用随机MAC地址泛洪交换机。这称为MAC泛滥。这会填写交换机的CAM表,因此无法保存新的MAC地址,并且交换机开始将所有数据包发送到所有端口,因此它开始充当集线器,因此我们可以监控通过它的所有流量。

命令:macof -i eth1 -n 10

LAB 2:有针对性的洪水

Macof可以使用随机MAC地址发送到192.168.1.1的交换机。

命令:macof -i eth1 -d 192.168.1.1

在进行测试时,这个工具在嗅探时派上用场。有些交换机不允许欺骗arp数据包。此工具可用于此类情况,以检查交换机是否过载。某些交换机的行为类似于集线器,将所有源数据包传输到所有目标。然后嗅闻很容易。有些交换机也会崩溃和重启。这种方便的工具可以完成这种2层压力测试。

对策

针对MAC Flooding的一些主要对策是:

1、端口安全:限制连接到交换机上单个端口的MAC地址的数量。

2、802.1X的实现:允许基于客户端动态学习的集中式AAA服务器发布的包过滤规则。

3、MAC过滤 :在一定程度上限制MAC地址的数量。

文章来源:

https://kalilinuxtutorials.com/macof/返回搜狐,查看更多

责任编辑:

声明:该文观点仅代表作者本人,搜狐号系信息发布平台,搜狐仅提供信息存储空间服务。
免费获取
今日搜狐热点
今日推荐