Das Werkzeug dafür ist natürlich Wireshark oder tcpdump mit macchanger. Der Trick besteht darin, den regulären Netzwerkverkehr zu überwachen und die MACs autorisierter Clients zu überprüfen. Nachdem Sie eine kleine Anzahl von MAC-Adressen aufgebaut haben, die tatsächlich berechtigt sind, auf das betreffende Netzwerk zuzugreifen, können Sie die MAC-Adresse Ihrer Netzwerkkarte ändern, um eine der zulässigen MAC-Adressen zu klonen. Wenn tatsächlich eine MAC-Filterung vorhanden ist, erhalten Sie durch das Fälschen einer der legitimen MAC-Adressen Zugriff auf das Netzwerk.
Versuchen Sie einfach, die Replikation von IP-Adressen zu vermeiden, die beispielsweise auftreten können, wenn die Adressreservierung eingerichtet wurde. Dies kann in der Tat verhindern, dass Pakete Ihre NIC aus Gründen ankommen, die nichts mit der MAC-Filterung zu tun haben, und kann zu falschen Schlussfolgerungen führen.