BrowserTools
Accueil / Réseau / Recherche d'adresse MAC

Recherche d'adresse MAC

Trouvez le fabricant derrière une adresse MAC et vérifiez s'il s'agit d'une adresse privée aléatoire.

Chargement de Recherche d'adresse MAC… Si rien ne se passe, activez JavaScript.

Chaque interface Ethernet, Wi-Fi et Bluetooth possède une adresse MAC de 48 bits, généralement écrite sous forme de six paires de chiffres hexadécimaux, par exemple 3C:22:FB:12:34:56. La première partie de cette adresse est un Organizationally Unique Identifier (OUI) que l'IEEE Registration Authority attribue à un fabricant : elle indique donc qui a produit la puce réseau. C'est exactement ce qu'il vous faut quand un appareil inconnu apparaît dans la liste des clients de votre box, quand un scan du réseau renvoie une douzaine d'adresses sans nom, ou quand vous rangez vos réservations DHCP et voulez savoir laquelle est l'imprimante et laquelle la télévision.

Exemples

Entrée B8:27:EB:12:34:56
Sortie Raspberry Pi Foundation

Le préfixe historique du Raspberry Pi ; les cartes récentes utilisent DC:A6:32 et d'autres.

Entrée DA:A1:19:00:00:01
Sortie Locally administered, no vendor

Un deuxième chiffre hexadécimal A signale une adresse aléatoire ou attribuée par logiciel.

Entrée 01:00:5E:00:00:FB
Sortie IPv4 multicast

Utilisée par mDNS (224.0.0.251).

Questions fréquentes

Qu'est-ce qu'un OUI ?
Un Organizationally Unique Identifier est le préfixe d'une adresse MAC attribué par l'IEEE à une organisation. Le bloc classique MA-L fait 24 bits (les trois premiers octets) et couvre environ 16,7 millions d'adresses. Il existe des blocs plus petits, MA-M (28 bits) et MA-S (36 bits), pour les entreprises qui ont besoin de moins d'adresses, c'est pourquoi l'outil teste des préfixes de longueurs différentes.
Pourquoi l'adresse MAC de mon téléphone n'affiche-t-elle aucun fabricant ?
Les appareils iOS, Android et Windows récents utilisent en Wi-Fi une adresse MAC aléatoire par réseau pour empêcher le pistage d'un réseau à l'autre. Ces adresses ont le bit d'administration locale activé (le deuxième chiffre hexadécimal vaut 2, 6, A ou E) et ne sont enregistrées au nom de personne : il n'y a donc aucun fabricant à trouver. L'outil les signale comme locales / aléatoires. L'adresse matérielle réelle est généralement visible dans les réglages de l'appareil.
Le fabricant correspond-il toujours à la marque de l'appareil ?
Non. L'OUI appartient à celui qui a fabriqué ou acheté l'interface réseau. Une prise connectée vendue sous une marque peut contenir un module Wi-Fi Espressif ou Tuya, et beaucoup d'ordinateurs portables utilisent des puces réseau Intel ou Realtek. Le résultat indique le fabricant de la puce, ce qui reste un bon indice sur le type d'appareil.
Quels formats d'adresse MAC puis-je coller ?
Avec deux-points (00:1A:2B:3C:4D:5E), avec tirets comme sous Windows (00-1A-2B-3C-4D-5E), avec points à la Cisco (001a.2b3c.4d5e), en hexadécimal brut (001A2B3C4D5E) et au format macOS à chiffres uniques (0:1a:2b:3c:4d:5e). Vous pouvez aussi coller un simple OUI, comme 00:1A:2B, ou la sortie complète de arp -a ou ip neigh.
Les adresses saisies sont-elles envoyées à un serveur ?
Non. La page télécharge une fois la table publique des fabricants de l'IEEE et effectue la recherche localement en JavaScript. Les adresses que vous collez restent sur votre appareil, ce qui compte car une adresse MAC peut identifier un matériel précis.
Que signifient les bits multicast et d'administration locale ?
Ce sont les deux bits de poids faible du premier octet. Si le bit le plus bas vaut 1, l'adresse est une adresse de groupe (multicast), utilisée par exemple pour le multicast IPv4 (01:00:5E) ou la découverte de voisins IPv6 (33:33). Si le deuxième bit le plus bas vaut 1, l'adresse a été attribuée par un logiciel ou un administrateur plutôt que gravée en usine, comme pour les machines virtuelles, les conteneurs et les adresses Wi-Fi aléatoires.
Comment obtient-on l'adresse IPv6 link-local à partir d'une adresse MAC ?
L'autoconfiguration sans état avec EUI-64 modifié coupe l'adresse MAC en deux, insère FF:FE au milieu, inverse le bit d'administration locale puis ajoute le préfixe fe80::. Ainsi 00:1A:2B:3C:4D:5E devient fe80::21a:2bff:fe3c:4d5e. Beaucoup de systèmes utilisent désormais des identifiants d'interface aléatoires (RFC 7217 ou extensions de confidentialité), votre adresse réelle peut donc différer.
Peut-on modifier ou usurper une adresse MAC ?
Oui. La plupart des systèmes d'exploitation permettent de définir une autre adresse MAC par logiciel, et les machines virtuelles reçoivent des adresses générées. C'est pourquoi le filtrage MAC est une sécurité faible à lui seul, et pourquoi une recherche de fabricant doit être lue comme un indice, pas comme une preuve de la nature d'un appareil.
La liste des fabricants est-elle à jour ?
La table est construite à partir des listes publiques MA-L, MA-M, MA-S et IAB de l'IEEE Registration Authority, et sa date de construction est affichée sur la page. L'IEEE ajoute de nouvelles attributions chaque semaine, si bien qu'un produit très récent peut parfois apparaître comme introuvable jusqu'à la mise à jour suivante.

À propos de Recherche d'adresse MAC

Collez une adresse ou une liste entière. L'outil accepte toutes les notations courantes (deux-points, tirets, points à la Cisco, hexadécimal brut et les groupes à un seul chiffre affichés par macOS), et vous pouvez coller directement la sortie de arp -a, ip neigh ou un export de votre routeur : il repère les adresses tout seul. Chacune est comparée au registre public complet de l'IEEE, y compris les grands blocs MA-L, les blocs moyens MA-M et petits MA-S et les anciennes attributions IAB, en essayant toujours d'abord le préfixe le plus long pour qu'un bloc subdivisé renvoie l'entreprise qui le détient réellement.

En plus du nom du fabricant, l'outil décode les deux bits d'indicateur du premier octet. Le bit multicast distingue les adresses de groupe (comme la plage 01:00:5E du multicast IPv4) des hôtes unicast ordinaires. Le bit d'administration locale est le plus important aujourd'hui : smartphones, tablettes et ordinateurs portables utilisent désormais une adresse MAC aléatoire par réseau pour protéger la vie privée, et ces adresses ont ce bit activé. Une recherche sur une adresse aléatoire ne trouvera jamais de fabricant, et l'outil le dit au lieu de deviner. Pour une adresse unique, vous obtenez aussi tous les formats courants, la valeur décimale ainsi que l'EUI-64 modifié et l'adresse IPv6 link-local que l'autoconfiguration sans état (SLAAC) en déduirait.

La base des fabricants est téléchargée une fois depuis ce site et interrogée entièrement dans votre navigateur : les adresses que vous collez ne quittent jamais votre appareil. La recherche inversée vous permet de taper le nom d'une entreprise, par exemple Raspberry Pi ou Espressif, et de lister tous ses préfixes, pratique pour écrire des règles de pare-feu ou filtrer une capture. Gardez à l'esprit que l'OUI désigne le fabricant de l'interface réseau, pas forcément la marque inscrite sur la boîte : beaucoup d'appareils utilisent des modules Espressif, Realtek, MediaTek ou d'autres fournisseurs similaires.

Xerox possède le 00:00:00

Les adresses MAC viennent d'Ethernet, mis au point par Bob Metcalfe et ses collègues au Xerox PARC en 1973. Au départ, c'est Xerox qui distribuait elle-même les blocs d'adresses, ce qui explique que le tout premier OUI du registre, 00:00:00, appartienne encore à Xerox Corporation. L'administration est ensuite passée à l'IEEE lorsque Ethernet est devenu la norme IEEE 802.3, et l'IEEE Registration Authority gère le registre depuis.

L'espace de 48 bits a été conçu pour qu'aucun fabricant n'ait jamais à réutiliser une adresse, et il compte toujours environ 281 000 milliards de valeurs. La pression est venue d'ailleurs : quand les téléphones se sont mis à diffuser partout des requêtes de recherche Wi-Fi, commerces et annonceurs ont commencé à suivre les gens grâce à leur adresse MAC fixe. Apple a introduit des adresses aléatoires pour la recherche Wi-Fi avec iOS 8 en 2014, puis des adresses privées par réseau avec iOS 14 ; Android et Windows ont suivi avec des fonctions similaires.

Certaines entreprises paient un supplément à l'IEEE pour que leur nom n'apparaisse pas dans la liste publique. Leurs blocs figurent simplement sous le nom "Private", et on en compte plus de deux cents.

Soutenir