L'indirizzo MAC (Media Access Control) di una scheda di rete è composto da 12 caratteri, divisi in 6 coppie, è il modo univoco, cioè non possono esserci due indirizzi MAC uguali, con cui viene identificata la scheda di rete e il suo produttore/assemblatore (il vendor).
Prendiamo ad esempio il MAC address 9C-5A-44-96-EF-69, le prime tre coppie di caratteri, si chiamano OUI (Organizationally Unique Identifier), indicano il produttore/assemblatore della scheda, le altre tre, che si chiamano UAA (Universally Administered Address), sono il vero e proprio numero di serie del dispositivo.
La Gestione dispositivi di Windows come produttore delle schede di rete del mio computer mostra Realtek, che corrisponde al chip presente sulla scheda e al driver utilizzato. Mentre chi ha fisicamente messo insieme tutti i pezzi e ha registrato il MAC della scheda è diverso come vedremo dopo.
Se facendo una scansione dei dispositivi della vostra rete trovate un MAC che non riconoscete, ci sono tre siti dove poterli controllare e vedere di cosa si tratta:
In base al risultato potreste scoprire di avere una Ip camera nascosta di cui non sapevate nulla o capire che si tratta della stampante presente nel magazzino aziendale che non visitate mai.
In allegato all'articolo trovate lo script Vendor_scheda_rete_dal_mac.ps1 che analizza le schede di rete presenti nel computer, interroga i tre siti Web visti in precedenza e mostra il vero vendor di questi dispositivi.
Il produttore Realtek visto dalla gestione dispositivi visto in precedenza diventa così Hewlett Packard e Chongqing Fugui Electronics (Foxconn), che è uno degli stabilimenti cinesi dove assemblano i computer HP.
In caso di Vendor non trovato è perché non esiste, come in questo caso trattandosi di una scheda virtuale, oppure lo script non è riuscito a comunicare con i siti Web, a causa di qualche blocco, e non ha estratto i dati richiesti.
