Pesquisa de endereço MAC
Descobre o fabricante por trás de um endereço MAC e verifica se é um endereço privado aleatório.
A carregar Pesquisa de endereço MAC… Se nada acontecer, ativa o JavaScript.
Todas as interfaces Ethernet, Wi-Fi e Bluetooth têm um endereço MAC de 48 bits, normalmente escrito como seis pares de dígitos hexadecimais, por exemplo 3C:22:FB:12:34:56. A primeira parte desse endereço é um Organizationally Unique Identifier (OUI) que a IEEE Registration Authority atribui a um fabricante, por isso diz-te quem fez o chip de rede. É exatamente o que precisas quando um dispositivo desconhecido aparece na lista de clientes do router, quando um varrimento da rede devolve uma dúzia de endereços sem nome, ou quando estás a arrumar as reservas de DHCP e queres saber qual é a impressora e qual é a televisão.
Exemplos
B8:27:EB:12:34:56
Raspberry Pi Foundation
O prefixo clássico do Raspberry Pi; as placas mais recentes usam DC:A6:32 e outros.
DA:A1:19:00:00:01
Locally administered, no vendor
O segundo dígito hexadecimal A indica um endereço aleatório ou atribuído por software.
01:00:5E:00:00:FB
IPv4 multicast
Usado pelo mDNS (224.0.0.251).
Perguntas frequentes
O que é um OUI?
Porque é que o endereço MAC do meu telemóvel não mostra fabricante?
O fabricante é sempre a marca do dispositivo?
Que formatos de endereço MAC posso colar?
Os endereços que escrevo são enviados para um servidor?
O que significam os bits de multicast e de administração local?
Como se obtém o endereço IPv6 link-local a partir de um MAC?
Um endereço MAC pode ser alterado ou falsificado?
Quão atualizada está a lista de fabricantes?
Sobre Pesquisa de endereço MAC
Cola um endereço ou uma lista inteira. A ferramenta aceita todas as notações habituais (dois pontos, hífenes, pontos ao estilo Cisco, hexadecimal sem separadores e os grupos de um só dígito que o macOS mostra) e podes colar diretamente a saída de arp -a, ip neigh ou de uma exportação do router: ela encontra os endereços sozinha. Cada um é comparado com o registo público completo da IEEE, incluindo os grandes blocos MA-L, os blocos médios MA-M e pequenos MA-S e as antigas atribuições IAB, tentando sempre primeiro o prefixo mais longo, para que um bloco subdividido indique a empresa que realmente o detém.
Além do nome do fabricante, a ferramenta descodifica os dois bits de sinalização do primeiro byte. O bit de multicast distingue endereços de grupo (como a gama 01:00:5E do multicast IPv4) dos anfitriões unicast normais. O bit de administração local é o que mais importa hoje: telemóveis, tablets e portáteis usam agora um endereço MAC aleatório por rede, por privacidade, e esses endereços têm este bit ativo. Uma pesquisa num endereço aleatório nunca encontra fabricante, e a ferramenta di-lo em vez de adivinhar. Para um único endereço obténs também todos os formatos habituais, o valor decimal e o EUI-64 modificado e o endereço IPv6 link-local que a autoconfiguração sem estado (SLAAC) derivaria dele.
A base de dados de fabricantes é descarregada uma vez deste site e pesquisada inteiramente no teu navegador, por isso os endereços que colas nunca saem do teu dispositivo. A pesquisa inversa permite escrever o nome de uma empresa, por exemplo Raspberry Pi ou Espressif, e listar todos os prefixos que possui, o que ajuda a escrever regras de firewall ou a filtrar uma captura. Lembra-te de que o OUI identifica o fabricante da interface de rede, não necessariamente a marca da caixa: muitos aparelhos usam módulos da Espressif, Realtek, MediaTek ou fornecedores semelhantes.
A Xerox é dona do 00:00:00
Os endereços MAC vêm da Ethernet, que Bob Metcalfe e colegas desenvolveram no Xerox PARC em 1973. No início era a própria Xerox que distribuía os blocos de endereços, e é por isso que o primeiro OUI do registo, 00:00:00, ainda pertence à Xerox Corporation. A administração passou mais tarde para a IEEE quando a Ethernet se tornou a norma IEEE 802.3, e a IEEE Registration Authority gere o registo desde então.
O espaço de 48 bits foi pensado para ser grande o suficiente para nenhum fabricante ter de reutilizar um endereço, e continua a ter cerca de 281 biliões de valores. A pressão veio de outro lado: quando os telemóveis começaram a emitir pedidos de procura Wi-Fi por todo o lado, lojas e anunciantes passaram a seguir pessoas pelo seu endereço MAC fixo. A Apple introduziu endereços aleatórios na procura de redes Wi-Fi no iOS 8, em 2014, e mais tarde os endereços privados por rede no iOS 14; o Android e o Windows seguiram com funções semelhantes.
Algumas empresas pagam à IEEE um valor adicional para que o seu nome não apareça na lista pública. Os seus blocos aparecem simplesmente como "Private", e existem mais de duzentas entradas desse tipo.