Мас расшифровка


Эпиграф: Если у человека нет чувства юмора, у него по крайней мере должно быть чувство, что у него нет чувства юмора.

Не далее как сегодня с коллегами вычисляли неблагополучно подключенное устройство с целью отключить порт на коммутаторе в воспитательных целях.

В нашем случае мы физически видели железку, но, к нашему несчастью, дёрганье патчкорда из неё так и не положило порт на коммутаторе — спасибо замурованным хабам и стихийно-историческому становлению СКС в этом помещении.

Мас расшифровкаСозрел план вычисления железки по тотальному анализу вендоров оборудования по MAC (технически по MAC OUI, первым трём байтам mac-адреса).

Обмен информацией шёл через Lync, изумительно раскрасивший портянку с MAC-адресами смайликами.

Причина, конечно, банальна — 0E:01:3F:95:D1:68 превращается в 0E:01:3F:95image1:68 (Nortel, он их «так видит» (с) художник-авангардист, в отличии от Cisco Catalyst, например). Неожиданный юмор ситуации оказался в том, что ВСЕ адреса оказались «весёлыми».


После минутного позитива возникла идея ввести градацию «весёлых» и «грустных» mac-адресов.

По терверу, вероятность появления 😀 — 1/16 и позиций для возникновения весёлости — пять (первый байт не генерирует смайлик), что после недолгих набросков приводит к пониманию наличия порядка 27,6% весёлых адресов.

Нам стало интересно, наверняка есть вендоры, у которых OUI сами по себе весёлые. И сегодня мы представляем top10 оборудования с «весёлыми» MAC-адресами.

Вот они!

75 Cisco Systems, Inc
55 Apple, Inc.
47 Samsung Electronics Co.,Ltd
39 HUAWEI TECHNOLOGIES CO.,LTD
27 ARRIS Group, Inc.

Но, как оказалось, нет. Cписок производителей железок с «грустными» MAC-адресами в верхней части аналогичен:

680 Cisco Systems, Inc
477 Apple, Inc.
366 Samsung Electronics Co.,Ltd
299 HUAWEI TECHNOLOGIES CO.,LTD
221 ARRIS Group, Inc.

Отчего бы не посчитать в процентовке? Давайте почувствуем себя британскими учёными! Отметим, сколько заведомо «весёлых» OUI (+) у венодора и сколько «грустных» (-) (в них, впрочем не всё потеряно — там тоже будет немного «весёлых» MAC-адресов. Отсечём тех, у которых есть хотя-бы 5 диапазонов адресов и получим:


вендор + ± %
«UNGERMANN-BASS INC.» 16 1 1600%
«Hangzhou H3C Technologies Co., Limited» 10 17 58.82%
«Amazon Technologies Inc.» 6 12 50%
«AzureWave Technology Inc.» 8 23 34.78%
«IEEE Registration Authority» 22 72 30.55%
«ASKEY COMPUTER CORP» 5 18 27.77%
«Liteon Technology Corporation» 8 30 26.66%
«vivo Mobile Communication Co., Ltd.» 5 21 23.80%
«Murata Manufacturing Co., Ltd.» 6 28 21.42%
«D-Link International» 6 33 18.18%
«Cisco SPVTG» 6 35 17.14%

UB — первое место с огромным отрывом (по ходу они знакомы с идеей!)
H3C — второе место (!).

Список явно затянулся, чтобы захватить хотя-бы ещё одного широко известного производителя сетевого оборудования массового сегмента (D-Link).

Отправлено с грустного MAC-адреса.

Источник: habr.com

Как в Windows по MAC-адресу определить производителя устройства


В Windows для определения вендора (производителя) устройства по MAC-адресу есть бесплатная программа MACAddressView.

Мас расшифровка

Вы можете искать по MAC-адресу, названию компании, адресу компании, стране компании, всем MAC-адресам. Правила ввода такие:

  • Введите один или несколько MAC-адресов, разделяя их пробелами или нажатиями <Enter>. Можно указывать полный адрес (например, 01-02-03-04-05-06) или только его первые 3 байта (например, 01-02-03).
  • Введите одно или несколько названий компаний для поиска, разделяя каждую строку поиска нажатием <Enter>.
  • Введите один или несколько адресов для поиска, разделяя каждую строку поиска нажатием <Enter>.
  • Введите одну или несколько стран для поиска, разделяя каждую строку поиска нажатием <Enter>. 

Мас расшифровка

Как в Linux по MAC-адресу определить производителя устройства

База с уникальными идентификаторами организаций (OUI) обычно уже присутствует в системах Linux, поскольку её используют различные программы. Вы можете поискать этот файл:

  locate oui.txt

Также вы можете скачать эту базу

  wget http://standards-oui.ieee.org/oui/oui.txt

База представляет собой обычный текстовый файл, по которому мы можете искать различными удобными вам способами.

Я написал небольшой скрипт, который может вам также помочь. Создайте файл oui.sh и скопируйте в него:

  #!/bin/bash     MAC="$(echo $1 | sed 's/ //g' | sed 's/-//g' | sed 's/://g' | cut -c1-6)";    result="$(grep -i -A 4 ^$MAC ./oui.txt)";    if [ "$result" ]; then  	echo "Для MAC $1 найдена следующая информация:"  	echo "$result"  else  	echo "MAC $1 не найден в базе данных."  fi

Использовать так:

  bash oui.sh MAC

Где вместо MAC вставьте интересующий вас MAC-адрес (полностью или частично):

  bash oui.sh 50:46:5D:6E:8C:20


Мас расшифровка

Как узнать свой MAC-адрес в Windows

В Windows вы можете узнать свой MAC-адрес несколькими способами – в графическом интерфейсе и в командной строке.

Чтобы узнать свой MAC-адрес откройте в настройках «Сетевые подключения», для этого вы можете в командной строке выполнить

  ncpa.cpl

Мас расшифровка

Выберите интересующий вас адаптер (сетевое подключение) нажмите на него правой кнопкой мыши и в контекстном меню выберите «Состояние». Далее нажмите кнопку «Сведения…»:


Мас расшифровка

В открывшемся окне «Физический адрес» это и есть MAC-адрес данного сетевого адаптера:

Мас расшифровка

Чтобы узнать свой MAC-адрес в Windows из командной строки, откройте командную строку, для этого нажмите Win+x и выберите «Командная строка (администратор). Вы можете использовать две команды, первая

  getmac

показывает краткую информацию о всех MAC-адресах системы, при этом не всегда просто сориентироваться, какому именно интерфейсу соответствует конкретный MAC-адрес.

Мас расшифровка

Команда

  ipconfig /all

выводит более расширенную информацию о подключении, по ней можно сориентироваться, какой физический адрес (MAC) какому именно интерфейсу принадлежит:


Мас расшифровка

Как узнать свой MAC-адрес в Linux

В Linux есть несколько способов узнать свой MAC-адрес. Если вас интересует только список адресов без дополнительных подробностей, то вы можете выполнить:

  cat /sys/class/net/*/address

Мас расшифровка

Команда

  sudo ifconfig -a

выводит информацию о статусе интерфейсов:


Мас расшифровка

MAC-адрес располагается в строках, содержащих «ether».

Команда

  ip a

покажет информацию о статусе соединений, в том числе MAC-адрес:

Мас расшифровка

А командой

  sudo iw dev

Мас расшифровка

можно посмотреть MAC-адрес беспроводных интерфейсов:

Как узнать MAC-адрес устройств в локальной сети

С помощью программы nmap, как в Windows, так и в Linux можно найти подключённые к локальной сети устройство и узнать их MAC-адреса. Пример команды для подсети 192.168.0.0/24:

  sudo nmap -sn -n 192.168.0.0/24


Мас расшифровка

Кроме MAC-адреса, также выводится IP адрес в локальной сети и производитель устройства.

Мас расшифровка

Как узнать MAC-адрес и производителей беспроводных точек доступа в Windows

Вы можете узнать, какие рядом с вами работают сети Wi-Fi, а также узнать их производителя с помощью программы WifiInfoView.

WifiInfoView сканирует беспроводные сети в диапазоне доступности и отображает расширенную информацию о них, включая: имя сети (SSID), MAC адрес, тип PHY (802.11g или 802.11n), RSSI, качество сигнала, частоту, номер канала, максимальную скорость, имя компании, модель роутера и имя роутера (только для роутеров, которые предоставляют эту информацию) и другое.

Мас расшифровка


Обратите внимание на столбцы «Модель роутера» и «Имя роутера», для некоторых роутеров (которые сами отправляют эту информацию) в них написана точная модель. Насколько мне известно, в Linux нет готовых решений, которые показывали бы эту информацию. UPD: Теперь есть готовое решение и под Linux, подробности в «Новое в Wash и Reaver».

Как узнать MAC-адрес и производителей беспроводных точек доступа в Linux

В программе Airodump-ng имеется опция -M, —manufacturer, которая показывает столбец о производителях с информацией, полученной из списка IEEE OUI.

Пример команды:

  sudo airodump-ng wlan0 -M

Мас расшифровка

Также обратите внимание на столбец BSSID – это MAC-адреса беспроводных сетей WI-Fi.

Программа boopsniff также по умолчанию показывает информацию о производителе точки доступа:

  sudo boopsniff -i wlan0

Мас расшифровка

Как узнать MAC-адрес устройства/компьютера в Интернете

Получить MAC-адрес устройства можно только для хостов, которые находятся вместе свами в локальной подсети, которые можно достичь напрямую через второй уровень (ethernet или wifi). Если попытаться сканировать удалённые хосты через роутер (дефолтный шлюз), ваш сканирующий хост будет общаться с роутером на втором уровне, а от роутера до пункта назначения пакеты будут отправляться/приниматься на третьем уровне. Т.е. невозможно узнать MAC-адрес устройства или компьютера в Интернете.

Хотя технически в некоторых обстоятельствах возможно определить MAC-адрес нелокальных хостов через такие протоколы как NetBIOS, SNMP и т.д. Для этих целей имеются соответствующие NSE скрипты. Если на узле запущена Samba или Windows, то nbstat покажет вам MAC-адрес и производителя. Для SNMP имеется скрипт snmp-interfaces.

Определить производителя по MAC-адресу онлайн

Если вам известен MAC-адрес и вы хотите узнать, кто является производителем данного устройства, вы можете воспользоваться бесплатным онлайн сервисом запросов к базе данных: https://suip.biz/ru/?act=mac

Заключение

MAC-адрес устройства может быть подменён (спуфлен), поэтому не всегда полученная информация о производители является достоверной.

Источник: HackWare.ru

MAC адрес это уникальный идентификатор, который присваивается любому активному сетевому оборудованию еще на заводе. MAC адрес есть у сетевых карт компьютеров и ноутбуков, у роутеров, у Wi-Fi модулей смартфонов и планшетов. В общем данный адрес есть у любого оборудования, которое подключается к сети. Из этой статьи вы сможете узнать, что такое MAC адрес, а также как его узнать и изменить на своем компьютере.

Данный идентификатор состоит из шести байт и используется для обозначения получателя и отправителя пакетов данных. Использование MAC адреса позволяет точно определить оборудование, которое должно получить каждый конкретный пакет данных и отправить этот пакет именно туда, куда нужно.

Обратите внимание, MAC адрес это не тоже самое, что IP адрес. Чтобы не путать эти понятия почитайте о том, что такое IP адрес в другой наше статье.

MAC адрес уникален в глобальном масштабе. Не существует двух устройств с одним и тем же MAC адресом. Такая уникальность обеспечивается за счет того, что каждый производитель сетевого оборудования имеет собственный блок адресов, выданный ему комитетом IEEE Registration Authorit. И при производстве оборудования производитель использует адреса только из своего блока. Такое разделение адресов между производителями позволяет исключить повторяющиеся адреса, а также позволяет определить производителя оборудования только по MAC адресу.

Узнать MAC адрес сетевой карты вашего компьютера можно несколькими способами. Например, это можно сделать с помощью командной строки Windows. Также эту информацию можно получить в свойствах сетевой карты.

Для того чтобы узнать MAC адрес с помощью командной строки сначала необходимо выполнить команду CMD. Для этого нажмите комбинацию клавиш Win-R, чтобы запустить окно «Выполнить». После чего в открывшемся окне введите команду «CMD» и нажмите клавишу ввода.

выполняем команду CMD

Теперь у вас открыта командная строка Windows. Теперь вам нужно ввести команду «GETMAC».

MAC адрес в командной строке

После ввода данной команды, вы получите нужную вам информацию.

Несмотря на то, что MAC адрес выдается оборудованию еще на этапе производства, его можно изменить программным способом. При этом не потребуются никакие дополнительные программы или устройства.

Для того чтобы изменить MAC адрес сетевой карты, вам необходимо зайти в «Сетевые подключения». Если у вас Windows 7 для этого необходимо пройти по такой цепочке: Пуск – Панель управления – Сеть и Интернет – Центр управления сетями и общим доступом – Изменение параметров адаптера. 

В окне «Сетевые подключения» нужно нажать правой кнопкой на значок вашего сетевого подключения и выбрать «Свойства».

открываем свойства сетевого подключения

В открывшемся окне вы сможете увидеть ваш MAC адрес, для этого просто наведите курсор на название вашей сетевой карты вверху окна. Для того чтобы перейти к редактированию MAC адреса нажмите на кнопку «Настроить».

нажимаем на кнопку Настроить

В новом окне, которое откроется после нажатия на кнопку «Настроить», вам необходимо перейти на вкладку «Дополнительно» и выбрать пункт «Сетевой адрес». После чего можно будет сменить MAC адрес, вписав его в поле «Значение».

изменяем MAC адрес

Для сохранения изменений необходимо закрыть все окна нажатием на кнопку «ОК».

Источник: comp-security.net

Структура МАС адреса

Физический адрес состоит из 6 байтов. Его принято выражать в шестнадцатеричной системе счисления и записывать в следующем формате 00-aa-00-64-c8-09 или 00:aa:00:64:c8:09 . Значение каждого байта отделяют дефисом или двоеточием для того, чтобы адрес легко воспринимался визуально.

Первые 3 байта называются OUI (Organizational Unique Identifier) — уникальный идентификатор организации, то есть фирмы производителя. Младшие 3 байта называются Номер интерфейса, их значение устанавливается на заводе и является уникальным для каждого выпущенного устройства.

Чтобы посмотреть МАС адрес любой из ваших сетевых карт, воспользуйтесь командной строкой Windows. Наберите команду «ipconfig -all», только без кавычек.

Перед тем, как отправить пакет с данными по определённому IP адресу, компьютер должен узнать физический адрес получателя.

Каждый компьютер хранит физические адреса сетевых устройств своей локальной сети в специальной ARP-таблице и получает MAC адрес из неё. Для каждого сетевого интерфейса имеется отдельная ARP таблица.

В ARP-таблице два основных столбца: первый — IP адрес, второй — это соответствующий ему MAC адрес.

Если в таблице отсутствует физический адрес, соответствующий IP адресу, тогда в сеть посылается специальный широковещательный запрос с помощью служебного протокола ARP (Address Resolution Protocol) — протокол разрешения адреса.

Компьютер, на котором установлено устройство с IP адресом, содержащемся в запросе, посылает ответ с MAC адресом этого устройства. Когда требуемый MAC адрес получен, он будет занесён в таблицу и только после этого будут отправляться IP пакеты.

Если не удасться определить связанный с логическим адресом (IP) физический адрес (МАС), то такие пакеты отправляться в сеть не будут.

Источник: hightech.in.ua

MAC адрес и IP адрес.

Несмотря на похожие названия, адреса IP и MAC не имеют ничего общего, однако работая в связке. MAC адрес состоит из шести наборов буквенно-цифровых значений, разделённых двоеточием, и имеет вид что-то типа 00:0с:86:5s:9d:45:26. В этом обозначении сокрыта информация о производителе оборудования. И это первые три октета адреса. Программы диагностики (типа PC Wizard) именно так и определяют принадлежность оборудования, установленного на вашем компьютере. Теоретически MAC адрес при работе в сети, в отличие от IP собрата, остаётся неизменным. Так что для сетевых администраторов, определяющих отправителя и получателя данных в сети, он имеет более важное значение, нежели динамический IP. В беспроводных сетях правильно настроенная в роутере функция фильтрации MAC адресов выполняет защитную функцию отсева нежелательных компьютеров, предотвращая незаконное подключение к сети. IP адрес, напомню, можно подменить, не выходя из интернета, а со сменой адреса MAC у потенциального взломщика могут возникнуть проблемы уже на этапе подключения к текущему провайдеру. 

MAC адрес. Как узнать свой?

Просто. Пуск – Найти программы и файлы – cmd 

наберём команду ipconfig /all

mac адрес

Нажимаем кнопку Enter и в списке всех имеющихся адаптеров компьютера, увидите для каждого краткую характеристику, включающую и физический адрес устройства, то есть MAC адрес :

mac адреса

Как узнать MAC чужого компьютера?

Как всегда, вопрос имеет две составляющие. Сети есть локальные и глобальная. Так вот, в первых типах сетей- быстро и легко. Во второй – практически никак. Для вычленения mac адресов в своей сети достаточно набрать команду в терминале cmd  Windows

arp -a

И консоль команд выведет информацию о всех связках MAC-IP устройств, которые ей известны в этой сети:

как узнать mac и ip адреса устройств в локальной сети

Как узнать производителя по MAC адресу ?

В сети подобных сервисов всё больше. Хотя бы вот этот: https://wintelguy.com/. Сайт забугорный, но со строкой ввода адреса вы не промахнётесь. Ресурс чертовски полезный, здесь вы найдёте “отслеживатель” электронной почты по шапке письма и много ещё полезного. Вот русскоязычный ресурс:

 https://www.networkcenter.info/inform/mac

напоминает предыдущий, но не так богат функционалом. А вам и не нужно более…

Что такое MAC адрес? Как его сменить?

Описываю вариант как изменить MAC адрес для ОС Windows. Как это сделать в Kali Linux, читайте в статье  Как изменить MAC-адрес в Линукс ?

Однажды я столкнулся с ситуацией, когда пользователю пришлось установить сетевую карту взамен вышедшей из строя интегрированной. Пароль от роутера был забыт, но, хотя это и не проблема, копаться в настройках не хотелось. Вот тут и пригодилась возможность сменить MAC адрес карты на прежний.

mac адрес любой карты

Мой компьютерСвойства правой мышкой – Диспетчер устройств в левой части окна. В списке устройств выберите пункт Сетевые адаптеры. У меня на рисунке их 4. Выбирайте правой мышкой любой – Свойства. Пройдите до вкладке Дополнительно и найдите пункт Управляемый MAC адрес , как на фото. Активируйте поле Значение и вносите адрес какой требуется.

Что такое mac адрес? Можно ли отследить и как это сделать ?

Нередко задаётся правомерный вопрос: “Если MAC адрес остаётся неизменным, то можно ли отследить украденное или утерянное оборудование, вдруг появившееся в сети?”

Так в чём же дело? И почему смена MAC адреса правомерна для сети, которая без проблем “проглотит” эту смену ?

  1. Производитель с самого начала не гарантирует уникальность MAC адреса , а потому сразу несколько одинаковых устройств могут появиться в сети, а значит…
  2. в большинстве сетевых интерфейсов MAC адрес меняется программно.

Но проблема не в этом. MAC адрес обозначает какое из установленного оборудования должно получить данные из сети. А как данные передаются в интернете? Взгляните на рисунок, он всё объяснит:

MAC адрес не нужен

Вот эта цепочка, которую данные проходят до требуемого сайта. В ней – минимум задействованных устройств (обычно это: роутер ваш, провайдера, принимающей стороны…), однако вы уже можете подсчитать, сколько раз в этой цепочке ваш MAC адрес успел потеряться… Так что, конечному серверу в итоге ничего не скажет комбинация символов вашего транслирующего устройства. Однако информация о нём передаваться всё-таки будет, и потому возможность сменить MAC адрес я описал сразу. Злободневно эта проблема будет стоять для тех, кто будет “работать” компьютеры жертв напрямую.

Однако. Не стоит полагаться на тот факт, что ваши следы затеряются. Следы (именно) вашего пребывания на сайте легко “срисовать” с помощью многочисленных инструментов. Это и Java скрипт, и CSS. Небольшой скрипт возвращает сведения о связке mac-ip адреса, через CSS я узнаю какова диагональ монитора (всё, конечно, зависит от браузера). Протоколы, кэш браузера – всё с удовольствием о вас расскажет. Но это тема другой статьи.

Успехов

Источник: computer76.ru


Leave a Comment

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.