O que tem um endereço mac de 00: 05: 04: 03: 02: 01?

0

Um programa "Quem está no meu wifi" indica um dispositivo com um endereço mac de 00: 05: 04: 03: 02: 01. Alguém sabe o que é isso? Eu tenho roteador Cisco do ISP local.

    
por Dennis 08.11.2016 / 02:24

3 respostas

8

Você pode conectá-lo a um dos sites de pesquisa da OUI na Internet para descobrir a empresa proprietária da OUI.

Mais do que provável, com um padrão como 54321 , é alguém que está usando um endereço MAC inventado. É relativamente fácil falsificar um endereço MAC.

    
por 08.11.2016 / 03:47
3

A ferramenta de pesquisa OUI do Wireshark ( link ) mostra que o prefixo 00:05:04 é registrado em uma "Empresa de Informações e Comunicação Naray". Isso parece ser um fabricante / OEM de componentes, então não há ajuda.

Se o seu ISP lhe forneceu o login para o seu roteador, você pode ver qual endereço IP e / ou dispositivo tem esse endereço MAC - ou, melhor ainda, ele pode estar impresso no seu equipamento em algum lugar.

Você também pode usar o Google para aprender a usar o ARP (sozinho ou com o comando arping ) para aprender o endereço IP usando esse MAC. Talvez o IP corresponda ao do seu roteador (o "gateway padrão" configurado em seu computador).

O anterior é bom de aprender, mas @RonMaupin provavelmente está certo em ser falsificado.

    
por 08.11.2016 / 03:23
0

É um firewall Cisco ASA. Você notará que a única porta aberta é a 49152 também. Eu sou um Cybersecurity & Estudante forense. Os firewalls usam muito o endereço MAC 54321 para facilitar a identificação.

    
por 10.01.2018 / 06:31