Rotation MAC sur Ethernet, Wi-Fi, Bluetooth
La MAC est le plus simple à spoofer et le plus trackant sur réseaux publics. Vether peut la roter à chaque boot, à chaque connexion ou manuellement.
Votre adresse MAC est l'identifiant matériel de votre carte réseau. Sur un Wi-Fi public (café, aéroport, hôtel), elle permet au gestionnaire du réseau de vous tracker entre vos visites : votre téléphone qui se connecte en arrivant et votre laptop qui se connecte 2 h plus tard ont des MAC différentes mais peuvent être corrélés.
Stratégies de rotation
| Mode | Quand | Cas d'usage |
|---|---|---|
| Manuel | À votre demande | Test ponctuel, juste avant un événement spécifique |
| Au boot | Au démarrage de Windows | Anonymat quotidien, simple à oublier qu'on est protégé |
| Par session | À chaque connexion à un nouveau réseau | Wi-Fi public, hotspots fréquents |
| Random vendor OUI | MAC change mais avec un OUI connu | Évite que la MAC soit reconnue comme spoofée (les premières octets indiquent le constructeur) |
OUI plausibles
Les 3 premiers octets de la MAC (OUI = Organizationally Unique Identifier) indiquent le constructeur. Un OUI inconnu/random est immédiatement détecté comme spoofé. Vether pioche dans une liste de 200+ OUI réels :
Apple (Wi-Fi) : 00:CD:FE, 04:5C:06, 28:CF:E9, ... Intel (Ethernet) : 04:7B:CB, 14:CC:20, 50:7B:9D, ... Realtek (Ethernet) : 00:0C:43, 00:14:34, 4C:CC:6A, ... Broadcom (Wi-Fi) : 00:11:22, 00:24:7C, 70:A6:E5, ... TP-Link (Ethernet) : 50:C7:BF, B8:55:10, F4:F2:6D, ... Microsoft Surface : 28:18:78, 4C:30:CF, 7C:1E:52, ...
Procédure de rotation
Vether invoke Set-NetAdapterAdvancedProperty côté PowerShell admin pour changer la valeur dans le registre + désactive/réactive l'adaptateur pour appliquer immédiatement. La rotation est persistante entre reboots (sauf en mode 'Au boot' qui reroll à chaque démarrage).