Cita de: USUARIONUEVO en 22-09-2013, 22:52 (Domingo)

alguien que use un script de cambiar macs , es que usa mas apps del tipo , yo apostaría mas por el oui de aircrack-ng .. en /etc

...que es justamente el que no encuentro para poner en la lista de ejemplos xD


EDIT:
ahhh, ya lo tengo...

Citar

$ cat `which airodump-ng-oui-update`
#!/bin/sh

CURL=`which curl 2>/dev/null`
WGET=`which wget 2>/dev/null`
OUI_DOWNLOAD_URL="http://standards.ieee.org/develop/regauth/oui/oui.txt"

OUI_PATH0="/etc/aircrack-ng"
OUI_PATH1="/usr/local/etc/aircrack-ng"
OUI_PATH2="/usr/share/aircrack-ng"
if [ -d "$OUI_PATH0" ]; then
   OUI_PATH="$OUI_PATH0"
elif [ -d "$OUI_PATH1" ]; then
   OUI_PATH="$OUI_PATH1"
elif [ -d "$OUI_PATH2" ]; then
   OUI_PATH="$OUI_PATH2"
else
   # default
   OUI_PATH="$OUI_PATH0"
fi

AIRODUMP_NG_OUI="${OUI_PATH}/airodump-ng-oui.txt"
OUI_IEEE="${OUI_PATH}/oui.txt"
USERID=""


# Make sure the user is root
if [ x"`which id 2> /dev/null`" != "x" ]
then
   USERID="`id -u 2> /dev/null`"
fi

if [ x$USERID = "x" -a x$UID != "x" ]
then
   USERID=$UID
fi

if [ x$USERID != "x" -a x$USERID != "x0" ]
then
   echo Run it as root ; exit ;
fi


if [ ! -d "${OUI_PATH}" ]; then
   mkdir -p ${OUI_PATH}
fi

if [ ${CURL} ] || [ ${WGET} ]; then
   # Delete previous partially downloaded file (if the script was aborted)
   rm -f ${OUI_IEEE} >/dev/null 2>/dev/null

   # Download it
   echo "

• Downloading IEEE OUI file..."

   if [ ${WGET} ]; then
      ${WGET} ${OUI_DOWNLOAD_URL} -O ${OUI_IEEE} >/dev/null 2>/dev/null
   else
      ${CURL} -L ${OUI_DOWNLOAD_URL} > ${OUI_IEEE} 2>/dev/null
   fi

   if [ "${?}" -ne 0 ]; then
      echo "

• Error: Failed to download OUI list, aborting..."

      exit 1
   fi

   # Parse the downloaded OUI list
   echo "

• Parsing OUI file..."

   # Keep the previous file
   if [ -f "${OUI_DOWNLOADED}" ]; then
      mv ${AIRODUMP_NG_OUI} ${OUI}-old
   fi

   # Parse it
   grep "(hex)" ${OUI_IEEE} | sed 's/^[ \t]*//g;s/[ \t]*$//g' > ${AIRODUMP_NG_OUI}
   if [ "${?}" -ne 0 ]; then
      echo "

• Error: Failed to parse OUI, aborting..."

      exit 1
   fi

   # Cleanup
   rm -f ${OUI_IEEE}

   echo "

• Airodump-ng OUI file successfully updated"

else
   if [ -f "${OUI}" ]; then
      echo "

• Please install curl or wget to update OUI list"

   else
      echo "

• Please install curl or wget to install OUI list"

   fi
   exit 1
fi

exit 0

por tanto:

/etc/aircrack-ng/airodump-ng-oui.txt
/usr/local/etc/aircrack-ng/airodump-ng-oui.txt
/usr/share/aircrack-ng/airodump-ng-oui.txt

respecto a la heterogeneidad de los oui databases usadas por diferentes softwares, interesante leer esto:
http://hackerific.net/2010/04/04/oui/

la base de datos mas completa sigue siendo la de Wireshark, cómo no:
http://anonsvn.wireshark.org/wireshark/trunk/manuf

PD: algunos fabricantes están identificados por 16/32/36/40 bits:
00:1B:C5:00:00:00/36
09-00-2B-03-00-00/32
20-52-45-43-56-00/40
33-33-00-00-00-00/16

Cita de: vk496 en 23-09-2013, 20:45 (Lunes)

Gracias por la info!

Ya tengo parseado el texto para que muestre TODAS las MAC sin ningun digito tipo ":", "-", "/xx" separadas solo con espacios.

Mi idea era poder comparar la MAC (también sin dígitos) con la lista, y si no hay coincidencia, que quite un dígito del final de la MAC, y lo vuelva a comparar hasta encontrar una coincidencia y salir del "bucle"... y si la MAC llega a 0 sin encontrar nada, entonces definir el vendor como "unknow" y salir del "bucle"... Serviría este método? me parece que es mas sencillo... no?

Lo que no se es como hacer "algo" que vaya quitando un carácter del final, nunca me he topado con algo así...  

Salu2

exacto. esa es la mitad facil que te he descrito en mi descripción funcional anterior.
la parte dificil, pues te la saltas y ya esta xD

en bash puedes usar ciertas expresiones para tomar solo las primeras letras de una cadena
http://tldp.org/LDP/abs/html/string-manipulation.html

fijate en ${string:position:length}

PD: fíjate en esta linea:
echo -e "\e[1;35m${MACvendor}\e[0m"
he protegido la variable $MACvendor entre {llaves}, porque está tocando con otros caracteres que no son espacios.
en caso de no protegerse las variables cuando se tocan con otros textos, eso podria llevar a bash a confundirse y a tratar de imprimir el valor de variables que no existen, como por ejemplo:
$MACvendor\
$MACvendor\e
$MACvendor\e[
$MACvendor\e[0
$MACvendor\e[0m
ese efecto no deseado se evita protegiendo la variable con llaves.