Risoluzione di un indirizzo IP di una macchina remota al suo indirizzo MAC

1. Per quanto riguarda le intestazioni delle e-mail, in alcune occasioni puoi trovare l'indirizzo IP del mittente usando le intestazioni e-mail e tracciarlo usando questo indirizzo, non l'indirizzo MAC. La geolocalizzazione IP è sempre stata in circolazione, ma alcune ricerche interessanti sono state fatte di recente ( Verso il client a livello stradale- Geolocalizzazione IP indipendente - Yong Wang )

2. Un modo per tenere traccia degli indirizzi MAC, che mi aspetto sarà più comune negli anni a seguire, è attraverso l'indirizzo IPv6 di un host. In alcune implementazioni dell'indirizzamento IPv6 in cui viene generato automaticamente un indirizzo IPv6 per un'interfaccia, l'indirizzo MAC di tale interfaccia è incorporato nella parte host dell'indirizzo IPv6. ( dettagli )

Informazioni inviate nelle intestazioni tramite l'interfaccia web di GMail:

Received: by 10.0.22.202 with SMTP id o10mr1683492bkb.70.1307695606700; Fri,
 10 Jun 2011 01:46:46 -0700 (PDT)
Received: by 10.0.57.83 with HTTP; Fri, 10 Jun 2011 01:46:46 -0700 (PDT)
X-Originating-IP: [121.121.121.121]

Tuttavia, usando un client software, le mie intestazioni di e-mail dicono questo:

Received: from [192.168.17.21] (myhost.myisp.com [121.121.121.121])
    by mx.google.com with ESMTPS id ex2sm1432764wbb.65.2011.06.10.01.32.47
    (version=TLSv1/SSLv3 cipher=OTHER);
    Fri, 10 Jun 2011 01:32:48 -0700 (PDT)

Quindi sì, le intestazioni della tua e-mail potrebbero contenere l'indirizzo IP della località da cui sei connesso.

Puoi dedurre un indirizzo MAC hardware da questo? A meno che tu non sia nella stessa sottorete e possa inviare richieste ARP o avere un altro accesso locale. Ecco come funziona il routing su Internet - anche il server SMTP di Google non ha avuto quell'informazione. Se si dispone di accesso locale a una rete, l'uso della posta elettronica per ottenere tali informazioni è probabilmente eccessivo; puoi trovarlo semplicemente ascoltando sul filo o OTA.

Se conosci l'indirizzo IP, sai praticamente tutto il necessario: puoi utilizzare la geolocalizzazione. Ma la geolocalizzazione non ti aiuterà a ottenere l'esatta posizione fisica, è solo approssimativa.

Probabilmente potresti trovare la posizione fisica esatta solo se hai accesso al database dei clienti dell'ISP, il che richiederebbe l'hacking in esso.

Conoscendo l'indirizzo MAC non verranno rivelate ulteriori informazioni (eccetto il produttore della scheda di rete o del router di destinazione).

Gli indirizzi MAC sono utili solo all'interno di una rete locale, vengono utilizzati per l'indirizzamento a un livello inferiore rispetto agli indirizzi IP. Per questo motivo, il modo normale di trovare l'indirizzo MAC per un determinato indirizzo IP ( ARP ) funziona solo all'interno della rete locale.