it-swarm-vi.com

Địa chỉ MAC không xác định được kết nối với bộ định tuyến

Tôi tìm thấy một địa chỉ MAC không xác định được kết nối với bộ định tuyến nhà của tôi. Làm thế nào tôi có thể tìm ra hệ điều hành mà địa chỉ IP hoặc MAC đang chạy?

8
Sean

Như @logicalscope nói, bạn cũng có thể nhìn vào biểu đồ tra cứu MAC để tìm hiểu nhà sản xuất. Điều này có thể bị giả mạo.

Bạn có thể thử tìm địa chỉ IP của thiết bị, sau đó bạn có thể chạy nmap dựa trên thiết bị để xem bạn có thể xác định HĐH không.

Điều này có thể được ẩn khỏi bạn, vì vậy một giải pháp thay thế sẽ là thử và kết nối với nó - nó có trả lại các biểu ngữ không? Các cổng 22, 23, 80, 443, vv có thể là điểm khởi đầu hữu ích ở đây.

Không, hãy thử buộc nó ra khỏi mạng và xem có gì bị hỏng không :-)

11
Rory Alsop

Bạn có thể kiểm tra một vài chữ số đầu tiên của địa chỉ MAC tại http://stiterias.ieee.org/develop/regauth/oui/oui.txt Điều đó sẽ cung cấp cho bạn nhà cung cấp NIC của thiết bị.

Nếu bạn có quyền truy cập vào bảng ARP trên bộ định tuyến của mình, bạn có thể dịch địa chỉ MAC sang địa chỉ IP. Thông thường với 'arp -a' hoặc 'show arp' một dòng lệnh bộ định tuyến

Trên PC của bạn, bạn có thể kiểm tra tên máy chủ của thông tin IP và whois tương ứng:

$ nslookup <ip-address>
$ whois <ip-address>
$ whois <domainname from nslookup>

Kiểm tra xem bạn có thể tìm ra các kết nối hiện tại đến bộ định tuyến của mình bằng lệnh giống như netstat không. Kiểm tra http://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xml cổng có thể được sử dụng để làm gì.

Điều này sẽ giúp bạn có đầy đủ các khách hàng tiềm năng để phân tích sâu hơn

4
jippie

Một cách để có thể tìm ra thiết bị đó là gì, là tự kiểm tra địa chỉ MAC. 3 số thập lục phân đầu tiên có thể được sử dụng để xác định MAC được chỉ định cho công ty nào. Chẳng hạn, 00-03-93 là một (trong số rất nhiều) tiền tố MAC OUI thuộc về Apple.

Điều này không phải lúc nào cũng hoạt động nếu MAC bị giả mạo, được đặt thủ công hoặc nếu nó được gán cho máy ảo (hoặc bạn có rất nhiều thiết bị. :-)

3
logicalscope

Có một cách dễ dàng và tốt hơn

  • chỉ cần đăng nhập vào bảng quản trị của bộ định tuyến (usually 192.168.0.1 hoặc là 192.168.1.1)
  • đăng nhập bằng tên người dùng và mật khẩu quản trị (thường là adminadmin)
  • tìm kiếm một tab có tên hoặc bắt đầu bằng hoặc chứa Interface, đi đến Local Area Network hoặc LAN từ đó và bạn sẽ thấy một DHCP Clients Table.

Bảng này xác định tất cả các thiết bị được kết nối với bộ định tuyến bằng tên thiết bị, địa chỉ IP và địa chỉ MAC. Trên bộ định tuyến Netgear, nhấp vào liên kết Các thiết bị được đính kèm trong các bảng điều hướng bên trái trong tiêu đề Bảo trì.

Nguồn

1
Ritwik