Existe um banco de dados pesquisável atualizado de OUI s?
Procurava o nosso aspirador "Roomba". Ambos mostraram todos netstat -rnos arp -anossos tablets, telefones, laptop, roteador e outros dois. O roteador, tablets, telefones e laptop eram facilmente identificáveis por seus OUIs. Um OUI era desconhecido para quatro bancos de dados online, incluindo o que o Wireshark compilou de "várias fontes". Colocar "iRobot" (fabricante do Roomba) em um deles deu um código com muitos dígitos hexadecimais e nenhuma maneira óbvia de remapear para seis dígitos hexadecimais.
Estou procurando outra fonte, porque temos mais dispositivos em casa do que aqueles que aparecem nos comandos do shell.
O banco de dados oficial é hospedado pelo IEEE, a mesma organização que atribui OUIs aos fabricantes em primeiro lugar. Pode ser encontrado em:
com uma página de pesquisa baseada na web aqui (selecione "All MAC (MA-L, MA-M, MA-S)" como o banco de dados).
Observe como existem três bancos de dados, porque os OUIs não são mais sempre de 24 bits (6 dígitos) - para evitar o esgotamento, o IEEE começou a atribuir prefixos de 28 bits e até 36 bits para empresas que precisam apenas de intervalos muito pequenos. Portanto, se uma pesquisa produzir um prefixo mais longo do que o normal, isso é normal.
(Por exemplo, enquanto o iRobot tem uma atribuição tradicional de 24 bits 50-14-79, há uma "Unirobot Corporation" não relacionada, mas com nome semelhante, que tem uma atribuição de 28 bits 14-4F-D7-A. Sim, são sete dígitos, e você não os "remapeia" de forma alguma: é um prefixo de sete dígitos, ponto final.)
Se um endereço MAC não corresponder a nenhuma entrada no registro oficial do IEEE,
Se o segundo dígito for 2/6/A/E, é um endereço privado (administrado localmente). Não corresponde a nenhum prefixo OUI – é o equivalente MAC dos endereços IP 192.168.x. O endereço ainda pode ser baseado no OUI do fabricante ou pode ser completamente aleatório (gerado no local).
Muitos telefones e laptops hoje em dia geram endereços MAC aleatórios para conexões Wi-Fi.
Se o 2º dígito for ímpar (1/3/5/7/9/B/D/F), é um endereço de grupo (multicast). Ele não pertence a um dispositivo individual, mas pode aparecer como um endereço de destino em quadros.
Finalmente, não é impossível que um fabricante possa economizar no registro OUI e apenas usar um prefixo aleatório sem obter nenhuma autorização IEEE.
Se você tiver MacOS, o rastreador de IP do aplicativo identifica corretamente Roku, Roomba, iPhones, iPads, laptops, Windows, impressoras HP. Mas isso não é uma fonte online nem útil para quem não executa o MacOS. Versões recentes do IOS não ajudarão porque a Apple não permitirá que aplicativos IOS leiam endereços Mac.