Recherche d'adresse MAC gratuite

Une interface réseau n'invente pas son adresse — la première moitié est achetée. Un fabricant paie l'IEEE pour un bloc, et chaque carte qu'il expédie reçoit une adresse à l'intérieur de ce bloc. Ainsi, A4:83:E7 en tête de A4:83:E7:2B:0C:1F est enregistré au nom d'Apple, et les six chiffres qui suivent sont le propre compteur d'Apple. Faites correspondre le préfixe, lisez l'entreprise. C'est tout le mécanisme, et c'est pourquoi une recherche peut nommer le fabricant d'un appareil que vous n'avez jamais vu.

Nous construisons un logiciel de suivi de matériel, donc traitez l'argument ci-dessus avec le scepticisme qu'il mérite. L'outil lui-même n'a rien à vous vendre : il charge un fichier de registre et fait de la correspondance de chaînes dans votre onglet.

Pourquoi d'autres recherches affichent « IEEE Registration Authority »

Demandez autour de vous et on vous dira que c'est un bug. Ce n'en est pas un. L'IEEE vend trois tailles de blocs, et la plupart des outils ne chargent que le plus gros.

MA-L est l'OUI classique sur 24 bits — trois octets, environ 40 000 blocs émis, et ce que tout le monde entend par « la base OUI ». Parfait pour Apple, Cisco, Samsung. Mais une entreprise qui a besoin de quelques milliers d'adresses plutôt que de seize millions achète un bloc MA-M (28 bits) ou MA-S (36 bits), et ces blocs vivent à l'intérieur d'un bloc MA-L enregistré par l'IEEE à son propre nom. Recherchez 8C:1F:64:AF:A1:23 en ne comparant qu'au MA-L et vous obtenez « IEEE Registration Authority », ce qui est techniquement correct et totalement inutile. Vérifiez d'abord le préfixe sur 36 bits et vous obtenez DATA ELECTRONIC DEVICES, INC.

Cet outil charge les trois registres — 53 784 enregistrements — et fait toujours correspondre le bloc le plus long en premier.

L'adresse dit qui a fabriqué la puce, pas ce qu'est le boîtier

Il vaut la peine d'être direct là-dessus, car ça fausse constamment les audits de matériel : une adresse MAC identifie celui qui a construit l'interface réseau. Un portable Dell avec une carte Wi-Fi Intel remonte Intel. Un NAS sans marque remonte quel que soit le composant Realtek soudé sur la carte. Les invités Hyper-V remontent Microsoft, les invités VMware remontent 00:50:56, et aucun des deux ne dit rien de la charge de travail à l'intérieur.

Pour du dépannage réseau, c'est généralement suffisant — vous essayez de savoir si la chose inconnue sur le VLAN 30 est une imprimante ou la télévision de quelqu'un. Pour un registre d'équipements, ça ne suffit pas, et aucune recherche ne corrigera ça. Les numéros de série et les étiquettes d'inventaire survivent à un remplacement de carte réseau ; les adresses MAC non.

Adresses randomisées, et pourquoi la moitié de votre table Wi-Fi est maintenant inutilisable

Depuis iOS 14 et Android 10, les téléphones présentent une adresse MAC différente et inventée à chaque réseau qu'ils rejoignent. Elles sont marquées dans l'adresse elle-même : si le deuxième chiffre hexadécimal est 2, 6, A ou E, le bit U/L est activé et l'adresse est administrée localement. Aucun fabricant ne la possède. Aucune recherche ne peut la nommer, ici ou ailleurs, et tout site qui renvoie un fabricant pour une telle adresse devine.

L'outil les signale au lieu de hausser les épaules. Pareil pour les adresses multicast et broadcast, qui apparaissent dans un export arp -a collé et ne sont pas des identifiants d'appareil.

Si vous construisez un inventaire d'appareils à partir d'adresses MAC Wi-Fi, c'est le point qui le casse discrètement. Les ports filaires se comportent normalement.

Coller une vraie liste

Le mode en masse accepte jusqu'à 1 000 adresses et ne se soucie pas de l'ordre des colonnes. Donnez-lui un export arp -a, un export de baux DHCP, un CSV depuis votre switch — tout ce qui, sur la ligne, n'est pas l'adresse devient le libellé, donc le CSV qui revient indique toujours quelle ligne était l'imprimante de la réception. Deux-points, tirets, notation pointée Cisco et hexadécimal brut se décodent tous, mélangés dans le même collage si c'est ce que vous avez. Les doublons sont signalés plutôt que supprimés, parce que les exports ARP fusionnés en sont pleins et que le nombre compte.

Rien ne se télécharge tant que vous n'avez pas tapé quelque chose. Ensuite, la page ne récupère que la tranche du registre dont vos adresses ont besoin — un fichier par octet de tête, environ 6 KB chacun — plutôt que la liste complète de 1,7 MB, et ne se rabat sur le fichier complet que lorsqu'un collage est réparti sur assez d'octets pour que les récupérer un par un cesse d'être rentable. Chaque correspondance se fait localement dans tous les cas. Si vous voulez la liste brute vous-même, l'IEEE la publie sur standards-oui.ieee.org.

Vous cherchez plutôt sur quel sous-réseau se trouvent ces appareils ? Le calculateur de sous-réseau fait le calcul de masque et vérifie un plan d'adressage IP collé pour trouver les chevauchements. Vous générez des étiquettes plutôt que vous lisez des adresses ? Le générateur de codes-barres en masse transforme une liste ou un CSV en planche imprimable, et le scanner de codes-barres relit les étiquettes avec une caméra.