IP & Network

MAC Vendor Lookup

Zidentyfikuj producenta sprzętu po prefiksie MAC.

MAC address or OUI Any separator works: colons, dashes, dots, or none. Full MAC or just the first 6 hex characters.

Try: 00:1B:63:00:00:00 00:0D:93:12:34:56 F4-5C-89-AB-CD-EF 00:50:56:C0:00:01

F4:5C:89:AB:CD:EF

Vendor

Apple, Inc.

Matched prefix

F45C89

Assignment type

MA-L (24 bits, 16M addresses)

Address

1 Infinite Loop Cupertino CA 95014 US

O tym narzędziu

Każdy interfejs sieciowy jest dostarczany z 48-bitowym adresem MAC. Pierwsze 24 bity — OUI (Organizationally Unique Identifier) — są przypisane przez IEEE konkretnemu producentowi. Nasze narzędzie przyjmuje dowolny MAC (lub tylko pierwsze trzy bajty) i zwraca zarejestrowanego dostawcę prosto z publicznej bazy IEEE, wraz z rozmiarem bloku rejestracji (MA-L, MA-M, MA-S) i zarejestrowanym adresem firmy.

IEEE publikuje trzy poziomy przydziału: MA-L (Large, 24-bitowy prefiks, 16M adresów), MA-M (Medium, 28-bitowy, 1M adresów) i MA-S (Small, 36-bitowy, 4K adresów). Nowsze małe firmy i dostawcy IoT coraz częściej używają bloków MA-M lub MA-S — więc sprawdzanie tylko pierwszych trzech bajtów nie zawsze już wystarcza. Nasze narzędzie automatycznie sprawdza dłuższy prefiks, gdy to potrzebne.

Kiedy używać tego narzędzia

Identyfikacja nieznanych urządzeń w sieci. W tablicy ARP routera pojawił się nowy MAC — wyszukanie dostawcy mówi, czy to telefon, drukarka, Raspberry Pi czy coś nieoczekiwanego.
Audyty inwentarza. Porównaj tabele MAC eksportowane z przełączników z listą zatwierdzonych dostawców.
Forensyka i reakcja na incydenty. Identyfikuj markę urządzeń widzianych w logach DHCP lub przechwytywaniach pakietów.
Weryfikacja specyfikacji sprzętu. Potwierdź deklarację dostawcy — urządzenie sprzedawane jako "Cisco" z MAC zarejestrowanym na innego OEM warto przyjrzeć się bliżej.

O adresach administrowanych lokalnie

Jeśli drugi najmniej znaczący bit pierwszego bajtu jest ustawiony (np. 02:, 06:, 0A:, 0E:), MAC jest administrowany lokalnie — wygenerowany programowo, a nie wypalony przez dostawcę. Nowoczesne telefony (iOS, Android, Windows) losują MAC-i dla sond Wi-Fi, więc większość wpisów "vendor: random/private" w logach access pointów to prawdziwe urządzenia używające prywatności MAC, nie nieznany sprzęt.

Najczęstsze pytania

Co to jest OUI?

OUI to skrót od Organizationally Unique Identifier — pierwszych 24 bitów adresu MAC. IEEE przypisuje każdy OUI konkretnemu producentowi, który może następnie używać pozostałych 24 bitów dla poszczególnych urządzeń. Tabela wyszukiwania OUI jest publiczna i aktualizowana co noc; nasza baza to lustro pliku głównego IEEE.

Dlaczego MAC mojego telefonu pokazuje się jako "private" lub "random"?

Od iOS 14 i Android 10 urządzenia mobilne generują świeży, losowy MAC dla każdej sieci Wi-Fi, do której się łączą. Bit administrowany lokalnie jest ustawiony na tych adresach (pierwszy bajt kończy się na 2, 6, A lub E) i nie pasują do żadnego dostawcy zarejestrowanego w IEEE — z założenia, by pokonać śledzenie między access pointami.

Czy te bloki MA-L, MA-M, MA-S są ważne?

Mówią, ile adresów dostawca otrzymał. MA-L (3-bajtowy prefiks) daje 16 milionów adresów — typowe dla dużych ustalonych firm. MA-M (3,5-bajtowy prefiks) daje 1 milion; MA-S (4,5-bajtowy prefiks) daje tylko 4096. Jeśli MAC wpada w blok MA-S, potrzebujesz co najmniej pierwszych 4,5 bajtów, by zidentyfikować dostawcę — patrzenie tylko na pierwsze trzy bajty zwraca błędną (lub żadną) odpowiedź.

Czy mogę wyszukać model na podstawie MAC?

Nie — IEEE rejestruje tylko producentów, nie modele. MAC od Apple Inc. może należeć do iPhone'a, MacBooka, etui AirPods lub HomePoda. Niektóre zaawansowane narzędzia korelują odciski palców DHCP i wzorce probe-request, by zawęzić, ale sam MAC wystarczy tylko do identyfikacji dostawcy.