Indirizzo MAC sconosciuto collegato al router

6

Ho trovato uno sconosciuto indirizzo MAC collegato al mio router di casa. Come potrei capire quale sistema operativo IP o MAC è in esecuzione?

    
posta Sean 16.03.2012 - 01:12
fonte

4 risposte

9

Come dice @logicalscope, puoi anche consultare il grafico di ricerca MAC per scoprire il produttore. Questo potrebbe essere falsificato.

Potresti provare a scoprire l'indirizzo IP del dispositivo, quindi potresti eseguire nmap su di esso per vedere se è possibile identificare il sistema operativo.

Questo potrebbe essere nascosto da te, quindi un'alternativa potrebbe essere quella di provare a collegarsi ad esso - restituisce gli striscioni? Le porte 22, 23, 80, 443 ecc potrebbero essere utili punti di partenza qui.

In caso contrario, prova a forzarlo fuori dalla rete e vedere se qualcosa si rompe: -)

    
risposta data 16.03.2012 - 02:24
fonte
4

Puoi controllare le prime cifre dell'indirizzo MAC al link che ti darà il fornitore della scheda NIC del dispositivo.

Se hai accesso alla tabella ARP sul tuo router, puoi tradurre l'indirizzo MAC in un indirizzo IP. Spesso con 'arp -a' o 'show arp' una linea di comando del router

Sul tuo PC puoi controllare il nome host dell'IP corrispondente e le informazioni whois:

$ nslookup <ip-address>
$ whois <ip-address>
$ whois <domainname from nslookup>

Controlla se riesci a scoprire le connessioni attuali al tuo router con un comando simile a netstat. Controlla link per cosa può essere utilizzata la porta.

Questo dovrebbe darti una mano piena di lead per ulteriori analisi

    
risposta data 16.03.2012 - 10:44
fonte
3

Un modo per capire quale dispositivo è, è esaminare l'indirizzo MAC stesso. I primi 3 numeri esadecimali possono essere utilizzati per determinare a quale azienda è stato assegnato il MAC. Ad esempio, 00-03-93 è uno (di molti) prefissi MAC OUI che appartiene ad Apple.

Questo non funziona sempre se il MAC è stato falsificato, è stato impostato manualmente o se è assegnato a una macchina virtuale (o se hai molti dispositivi.: -)

    
risposta data 16.03.2012 - 01:47
fonte
1

C'è un modo semplice e migliore

  • accedi al pannello amministrativo del router ( usually 192.168.0.1 o 192.168.1.1 )
  • accedi con il nome utente e la password di amministrazione (di solito admin admin )
  • cerca una scheda denominata o che inizia con o contenente Interface , vai a Local Area Network o LAN da lì e vedrai un DHCP Clients Table .

Questa tabella identifica tutti i dispositivi collegati al router tramite il nome del dispositivo, l'indirizzo IP e l'indirizzo MAC. Su un router Netgear, fare clic sul collegamento "Dispositivi collegati" nel pannello di navigazione sinistro sotto l'intestazione di manutenzione.

Source

    
risposta data 27.05.2016 - 10:34
fonte

Leggi altre domande sui tag