ระบุฮาร์ดแวร์ด้วยการค้นหา OUI ใน Wireshark

ระบุฮาร์ดแวร์ด้วยการค้นหา OUI ใน Wireshark

บางครั้งการรู้ผู้ผลิตอะแดปเตอร์เครือข่ายนั้นเป็นประโยชน์ Wireshark ทำให้ข้อมูลนั้นหาง่ายโดยทำการค้นหา OUI อัตโนมัติในทุกเฟรมที่จับ.

นี่คือทุกสิ่งที่คุณต้องรู้เกี่ยวกับ OUI ใน Wireshark.

OUI คืออะไร?

Organizational Unique Identifier (OUI) เป็นรหัสที่ฝังอยู่ในสามไบต์แรกของที่อยู่ MAC มันระบุผู้ขายของอุปกรณ์ ตัวอย่างเช่นหากสามไบต์แรกของอะแดปเตอร์เครือข่ายของคุณคือ 3C: FD: FE แสดงว่าการ์ดของคุณถูกขายโดย Intel.

ค้นหา OUI - ขั้นตอนที่ 1

เพื่อยกตัวอย่างที่อยู่ MAC ของแล็ปท็อปของฉันคือ 54: 27: 1E: 44: EC: BA นั่นหมายความว่า OUI คือ 54: 27: 1E และสามไบต์สุดท้ายเป็นตัวระบุที่ไม่ซ้ำกัน.

ข้อควรระวังประการหนึ่งที่ต้องคำนึงถึงคือ OUI หมายถึงผู้ขายไม่ใช่ผู้ผลิตชิปเซ็ต ในตัวอย่างด้านล่างผู้จำหน่าย OUI แสดงเป็น AzureWave แต่ Qualcomm ผลิตชิปเซ็ต นั่นเป็นเพราะ AzureWave ได้บรรจุชิปเซ็ต Qualcomm ลงในมินิการ์ด PCIe พวกเขาลงทะเบียนบัตรกับผู้มีอำนาจลงทะเบียน IEEE ดังนั้น AzureWave จึงเป็นผู้จำหน่าย.

ค้นหา OUI ใน Wireshark

Wireshark ทำการค้นหา OUI โดยอัตโนมัติซึ่งทำให้ง่ายต่อการระบุผู้ขายของอะแดปเตอร์เครือข่ายที่กำหนด คุณจำเป็นต้องรู้ที่อยู่ IP หรือชื่อโฮสต์ของเครื่องเป้าหมาย Wireshark ทำส่วนที่เหลือ.การค้นหา oui

ค้นหาปิง

วิธีที่ง่ายที่สุดวิธีหนึ่งในการทำการค้นหา OUI บนโฮสต์ที่กำหนดคือการ ping ในตัวอย่างข้างต้นฉันใช้ตัวกรองการแสดงเพื่อแสดงเฉพาะคำตอบ ping.

ค้นหา OUI - ขั้นตอนที่ 3

เมื่อเซสชั่นถูกจับและกรองให้คลิกที่เฟรมใด ๆ ที่จับและเลื่อนลงไปที่ Ethernet II ส่วนหัวของเฟรมใน รายละเอียดแพ็คเก็ต ดู.

ค้นหา OUI - ขั้นตอนที่ 4

คุณจะเห็นว่า Wireshark ทำการค้นหา OUI แล้วและกำลังแสดงผู้ขายเป็น Raspberr_b1 ซึ่งระบุอะแดปเตอร์เป้าหมายอย่างถูกต้องว่าทำโดย Raspberry Pi.

ค้นหา OUI - ขั้นตอนที่ 5

ค้นหาด้วยตนเอง

หากด้วยเหตุผลบางอย่างคุณไม่เชื่อว่า Wireshark ทำการค้นหา OUI อย่างถูกต้องหรือคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับผู้ขายให้ใช้ แพ็คเก็ตไบต์ มุมมองเพื่อดึงรหัสด้วยตนเองและดำเนินการค้นหา OUI ด้วยตนเอง สามไบต์แรกของเฟรมคือ ปลายทาง OUI, ในขณะที่ไบต์ 6 - 8 คือ แหล่งข้อมูล OUI.

ค้นหา OUI - ขั้นตอนที่ 6

สิ่งที่คุณต้องทำคือวางเนื้อหาของทั้งสามไบต์ลงในเครื่องมือค้นหา OUI ออนไลน์เพื่อยืนยันผลลัพธ์เริ่มต้นของ Wireshark คุณสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับผู้ขายได้.

ในตัวอย่างนี้ฉันใช้ยูทิลิตี้ ping เพื่อสร้างทราฟฟิก ICMP เพื่อตรวจสอบรหัส OUI ในทางปฏิบัติการรับส่งข้อมูลใด ๆ จะทำงาน ตัวอย่างเช่นเว็บเซิร์ฟเวอร์อาจปิดการใช้งาน ping แต่ถ้าเป็นการให้บริการ HTTP คุณสามารถใช้ทราฟฟิกนั้นเพื่อพิจารณาผู้ขายอะแดปเตอร์เครือข่ายของโฮสต์ระยะไกล.

ตราบใดที่คุณสามารถให้คอมพิวเตอร์ตอบสนองต่อการ Ping หรือ ACK คำขอใด ๆ ของคุณคุณสามารถกำหนดได้ว่าใครทำอะแดปเตอร์เครือข่ายด้วยการค้นหา OUI. แม้ว่าการรับส่งข้อมูลจะถูกเข้ารหัสส่วนหัว OUI จะถูกส่งเป็นข้อความธรรมดา.

ค้นหา IPv6 OUI ใน Wireshark

Wireshark จัดการการค้นหา OUI ใน IPv6 เป็นวิธีเดียวกับ IPv4 นั่นเป็นเพราะรหัส OUI ถูกฝังอยู่ในส่วนหัวของเฟรมไม่ใช่ตัวแพ็กเก็ต.

ค้นหา OUI - ขั้นตอนที่ 7

นี่เป็นตัวอย่างของการ ping IPv6 ไปยังโฮสต์เดียวกันเหมือนเมื่อก่อน ฉันได้เปลี่ยนตัวกรองการจับภาพและการแสดงผลเพื่อนำเสนอข้อมูลอย่างชัดเจน.

ค้นหา OUI - ขั้นตอนที่ 8

คุณสามารถดูรหัส OUI ได้ในที่เดียวกันในส่วนหัวของแพ็กเก็ต Wireshark ทำการค้นหา OUI บนทราฟฟิก IPv6 โดยไม่มีการกำหนดค่าเพิ่มเติม.

Wireshark ทำให้การค้นหา OUI ทุกรายการเป็นเรื่องง่าย

เป็นการง่ายที่จะค้นหาผู้ขาย NIC ของคอมพิวเตอร์เครื่องใด ๆ เนื่องจากส่วนหัวของแต่ละแพ็คเก็ตมีรหัส OUI Wireshark ทำการค้นหาโดยอัตโนมัติ ไม่เป็นไรที่จะบอกว่าทุกคนไม่ว่าระดับประสบการณ์ของพวกเขาจะสามารถทำการค้นหา OUI ด้วย Wireshark ได้ มันเป็นหนึ่งในสิ่งเหล่านั้นที่ใช้งานได้ทันทีนอกกรอบ.

ที่เกี่ยวข้อง:
ใช้ Wireshark เพื่อรับที่อยู่ IP ของโฮสต์ที่ไม่รู้จัก
วิธีเรียกใช้การดักจับระยะไกลด้วย Wireshark และ tcpdump

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me

About the author

Leave a Reply

Your email address will not be published. Required fields are marked *

− 3 = 3

Adblock
detector