Ricerca vendor MAC

Informazioni su questo strumento

Ogni interfaccia di rete è dotata di un indirizzo MAC a 48 bit. I primi 24 bit — l'OUI (Organizationally Unique Identifier) — sono assegnati da IEEE a uno specifico produttore. Il nostro strumento accetta qualsiasi MAC (o solo i primi tre byte) e restituisce il vendor registrato direttamente dal database pubblico IEEE, insieme alla dimensione del blocco di registrazione (MA-L, MA-M, MA-S) e all'indirizzo registrato dell'azienda.

IEEE pubblica tre livelli di allocazione: MA-L (Large, prefisso 24 bit, 16M indirizzi), MA-M (Medium, 28 bit, 1M indirizzi) e MA-S (Small, 36 bit, 4K indirizzi). Aziende più piccole e produttori IoT usano sempre più blocchi MA-M o MA-S — quindi controllare solo i primi tre byte non è più sempre sufficiente. Il nostro strumento ispeziona automaticamente il prefisso più lungo quando necessario.

Quando usare questo strumento

• Identificare dispositivi sconosciuti sulla rete. Un nuovo MAC è apparso nella tabella ARP del router — il vendor lookup indica se si tratta di un telefono, una stampante, un Raspberry Pi o qualcosa di inatteso.
• Audit di inventario. Confrontare le tabelle MAC esportate dagli switch con una lista di vendor approvati.
• Forensics e incident response. Identificare la marca dei dispositivi visti nei log DHCP o nelle catture di pacchetti.
• Verifica delle specifiche hardware. Confermare una dichiarazione del vendor — un dispositivo venduto come "Cisco" con un MAC registrato a un OEM diverso merita uno sguardo più attento.

Sugli indirizzi amministrati localmente

Se il secondo bit meno significativo del primo byte è impostato (es. 02:, 06:, 0A:, 0E:), il MAC è amministrato localmente — generato dal software anziché impresso dal vendor. I telefoni moderni (iOS, Android, Windows) randomizzano i MAC per i probe Wi-Fi, quindi la maggior parte delle voci "vendor: random/private" nei log degli access point sono dispositivi reali che usano la privacy MAC, non hardware sconosciuto.