it-swarm.dev

Indirizzo MAC sconosciuto collegato al router

Ho trovato un indirizzo MAC sconosciuto collegato al mio router di casa. Come potrei capire quale sistema operativo è in esecuzione l'indirizzo IP o MAC?

8
Sean

Come dice @logicalscope, puoi anche consultare la tabella di ricerca MAC per scoprire il produttore. Questo potrebbe essere falsificato.

Potresti provare a scoprire l'indirizzo IP del dispositivo, quindi puoi eseguire nmap su di esso per vedere se riesci a identificare il sistema operativo.

Questo potrebbe essere nascosto a te, quindi un'alternativa potrebbe essere quella di provare a connettersi ad esso - restituisce banner? Le porte 22, 23, 80, 443 ecc. Potrebbero essere utili punti di partenza qui.

In caso contrario, prova a forzarlo fuori dalla rete e vedi se qualcosa si rompe :-)

11
Rory Alsop

Puoi controllare le prime cifre dell'indirizzo MAC su http://standards.ieee.org/develop/regauth/oui/oui.txt Questo ti darà il fornitore della scheda NIC del dispositivo.

Se hai accesso alla tabella ARP sul tuo router puoi tradurre l'indirizzo MAC in un indirizzo IP. Spesso con 'arp -a' o 'show arp' una riga di comando di un router

Sul tuo PC puoi controllare il nome host dell'IP corrispondente e le informazioni whois:

$ nslookup <ip-address>
$ whois <ip-address>
$ whois <domainname from nslookup>

Controlla se riesci a scoprire le connessioni correnti al tuo router con un comando simile a netstat. Controlla http://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xml per cosa può essere usata la porta.

Questo dovrebbe darti una mano piena di contatti per un'ulteriore analisi

4
jippie

Un modo per capire di che dispositivo si tratta è esaminare l'indirizzo MAC stesso. I primi 3 numeri esadecimali possono essere utilizzati per determinare a quale società è stato assegnato il MAC. Ad esempio, 00-03-93 è uno (di molti) prefissi MAC OUI che appartiene ad Apple.

Questo non funziona sempre se il MAC è stato falsificato, è stato impostato manualmente o se è assegnato a una macchina virtuale (o se hai molti dispositivi. :-)

3
logicalscope

C'è un modo semplice e migliore

  • accedi al pannello di amministrazione del router (usually 192.168.0.1 o 192.168.1.1)
  • accedi con nome utente e password amministrativi (di solito adminadmin)
  • cerca una scheda denominata o che inizia con o contenente Interface, vai a Local Area Network o LAN da lì e vedrai un DHCP Clients Table.

Questa tabella identifica tutti i dispositivi collegati al router tramite il nome del dispositivo, l'indirizzo IP e l'indirizzo MAC. Su un router Netgear, fare clic sul collegamento "Dispositivi collegati" nel pannello di navigazione sinistro sotto l'intestazione Manutenzione.

Source

1
Ritwik