Após determinarmos que poderíamos usar o endereço MAC original do computador para falsificar a si mesmo, e que alterar apenas um caractere poderia quebrá-lo, uma pesquisa do Google por "endereço MAC válido" revelou muitas informações.
Na verdade, existem 4 conjuntos de intervalos de endereços administrados localmente que podem ser usados em sua rede sem medo de conflitos, supondo que ninguém os tenha atribuído em sua rede:
x2-xx-xx-xx-xx-xx x6-xx-xx-xx-xx-xx xA-xx-xx-xx-xx-xx xE-xx-xx-xx-xx-xx
Substituindo x por qualquer valor hexadecimal.
Tradução útil da versão da Wikipédia: "Os endereços administrados localmente e administrados universalmente distinguem-se pela definição do segundo bit menos significativo do byte mais significativo do endereço. Se o bit for 0, o endereço será administrado universalmente. 1, o endereço é administrado localmente.No exemplo de endereço 02-00-00-00-00-01, o byte mais significativo é 02h.O binário é 00000010 e o segundo bit menos significativo é 1. Portanto, é um local administrado [3] O bit é 0 em todas as OUIs. " - Adam Brand
Em endereços MAC administrados universalmente, os três bytes mais significativos são pré-atribuídos a empresas / fornecedores específicos.
Um validador de endereço MAC pode ser encontrado no link .