IP & Network

Recherche de fabricant MAC

Identifie le fabricant matériel via le préfixe d'adresse MAC.

MAC address or OUI Any separator works: colons, dashes, dots, or none. Full MAC or just the first 6 hex characters.

Try: 00:1B:63:00:00:00 00:0D:93:12:34:56 F4-5C-89-AB-CD-EF 00:50:56:C0:00:01

00:50:56:C0:00:01

Vendor

VMware, Inc.

Matched prefix

005056

Assignment type

MA-L (24 bits, 16M addresses)

Address

3401 Hillview Avenue PALO ALTO CA 94304 US

À propos de cet outil

Chaque interface réseau est livrée avec une adresse MAC de 48 bits. Les 24 premiers bits — l'OUI (Organizationally Unique Identifier) — sont attribués par l'IEEE à un fabricant spécifique. Notre outil prend n'importe quelle MAC (ou seulement les trois premiers octets) et renvoie le fournisseur enregistré directement depuis la base de données publique IEEE, avec la taille du bloc d'enregistrement (MA-L, MA-M, MA-S) et l'adresse enregistrée de l'entreprise.

L'IEEE publie trois niveaux d'attribution : MA-L (Large, préfixe 24 bits, 16M adresses), MA-M (Medium, 28 bits, 1M adresses) et MA-S (Small, 36 bits, 4K adresses). Les nouvelles petites entreprises et les fournisseurs IoT utilisent de plus en plus des blocs MA-M ou MA-S — donc vérifier seulement les trois premiers octets n'est plus toujours suffisant. Notre outil inspecte automatiquement le préfixe plus long en cas de besoin.

Quand utiliser cet outil

Identifier des appareils inconnus sur votre réseau. Une nouvelle MAC est apparue dans la table ARP de votre routeur — la recherche de fournisseur vous dit s'il s'agit d'un téléphone, d'une imprimante, d'un Raspberry Pi ou de quelque chose d'inattendu.
Audits d'inventaire. Recoupez les tables MAC exportées de vos commutateurs avec une liste de fournisseurs approuvés.
Forensique et réponse à incident. Identifiez la marque des appareils vus dans les journaux DHCP ou les captures de paquets.
Vérification des spécifications matérielles. Confirmez une affirmation de fournisseur — un appareil vendu comme "Cisco" avec une MAC enregistrée à un autre OEM mérite un regard plus attentif.

À propos des adresses administrées localement

Si le deuxième bit le moins significatif du premier octet est défini (par exemple 02:, 06:, 0A:, 0E:), la MAC est administrée localement — générée par logiciel plutôt que gravée par le fournisseur. Les téléphones modernes (iOS, Android, Windows) randomisent les MAC pour les sondes Wi-Fi, donc la plupart des entrées "fournisseur : aléatoire/privé" dans les journaux de votre point d'accès sont des appareils réels utilisant la confidentialité MAC, pas du matériel inconnu.

Questions fréquentes

Qu'est-ce qu'un OUI ?

OUI signifie Organizationally Unique Identifier — les 24 premiers bits d'une adresse MAC. L'IEEE attribue chaque OUI à un fabricant spécifique, qui est ensuite libre d'utiliser les 24 bits restants pour les appareils individuels. La table de recherche OUI est publique et mise à jour la nuit ; notre base de données est un miroir du fichier maître IEEE.

Pourquoi la MAC de mon téléphone apparaît-elle comme "privée" ou "aléatoire" ?

Depuis iOS 14 et Android 10, les appareils mobiles génèrent une nouvelle MAC aléatoire pour chaque réseau Wi-Fi auquel ils se joignent. Le bit administré localement est défini sur ces adresses (le premier octet se termine par 2, 6, A ou E) et elles ne correspondent à aucun fournisseur enregistré par l'IEEE — intentionnellement, pour vaincre le suivi à travers les points d'accès.

Ces blocs MA-L, MA-M, MA-S sont-ils importants ?

Ils vous indiquent combien d'adresses ont été attribuées au fournisseur. MA-L (préfixe 3 octets) donne 16 millions d'adresses — typique pour les grandes entreprises établies. MA-M (préfixe 3,5 octets) donne 1 million ; MA-S (préfixe 4,5 octets) ne donne que 4 096. Si une MAC tombe dans un bloc MA-S, vous avez besoin d'au moins les 4,5 premiers octets pour identifier le fournisseur — regarder seulement les trois premiers octets renvoie la mauvaise (ou aucune) réponse.

Puis-je rechercher le modèle à partir de la MAC ?

Non — l'IEEE n'enregistre que les fabricants, pas les modèles. Une MAC de Apple Inc. pourrait appartenir à un iPhone, un MacBook, un boîtier AirPods ou un HomePod. Certains outils avancés corrèlent les empreintes DHCP et les motifs de requête de sonde pour le restreindre, mais la MAC seule n'est suffisante que pour l'identification du fournisseur.