Как узнать MAC спящего компьютера?

Question

[unwrecker]

Есть локальная сеть, к которой подключён спящий комп. Цель - его разбудить. Для этого нужен MAC, который и нужно узнать. Есть ли такая возможность? Лампы на сетевухе компа в спящем режиме мигают. Есть доступ к роутеру в этой сети (Dlink) и к серверу под Ubuntu. В ARP-таблице сервера нужного хоста нет, arp-scan тоже ничего полезного не выдал. nmap вроде бы в данном случае бесполезен.

Answer 1

[Karpion]

Я настоятельно рекомендую вести учёт MAC-адресов в связке с IP-адресами и NetBIOS-именами. На будущее.

Если известен производитель сетевой карты или мат.платы - то можно узнать, какие диапазоны MAC-адресов ему выдавались. А дальше - будить всех подряд в этом диапазоне, brute-force перебором.

arp-scan, nmap и прочие приблуды - в данном случае бесполезны, ибо на спящем компьютере отключены все сетевые службы, кроме WakeOfLan. А WakeOfLan работет не на центральном процессоре, а на процессоре сетевой карты.

Comments

[unwrecker]

Да не мог предположить, что такой список может понадобиться в домашней локалке.
Производителя матплаты я вроде помню, попробую покопать в этом направлении

[unwrecker]

Нда... Всего 3 байта забрутить, но за ночь дошел только до половины...

[Karpion]

Допустим, у нас сеть 100 Mbps. Считаем:
1500*8*(1<<24)/100E6/3600 = 0.559 часа.
Я думаю, надо было запускать брутфорс - параллельно много потоков. Как минимум - по числу ядер компьютера. где это работает. А можно и больше - например, 256 потоков, каждый брутфорсит по два байта.

[Алексей]

Если есть доступ к роутеру, а комп подключен к роутеру (скорее всего), то даже если он спит - роутер знает о нем и там в таблице соединений посмотреть какой IP адрес у него, там же мак-адрес... или я что-то путаю? У меня на роутере, только выключенные линки не отображаются, если машинка во сне и включен wakeoflan, то на роутере он виден.

[Karpion]

AlexeyKolodchenko, С чего бы это роутеру помнить о спящем компьютере? Привязка MAC-Port протухает точно так же, как и MAC-IP (ARP).

[unwrecker]

Отчитываюсь: всё было напрасно, так как я брутил не тот диапазон маков. Возможно, во много потоков можно было и перебрутить вообще всё. Странно, что нет такой утилиты.

Answer 2

[paran0id]

На роутере в логах dhcp можно поискать.

Comments

[unwrecker]

у компа статика

[Diman89]

unwrecker, ссзб)

Answer 3

[Griboks]

На некоторых сетевых картах пишут mac. Также можете посмотреть производителя, модель и перебрать все адреса. Кроме того, можете просто включить компьютер и посмотреть в настройках.

Comments

[unwrecker]

Если б я имел физический доступ к компьютеру, то вопроса бы не стояло

Answer 4

[Денис Сечин]

Wakeoflan

Comments

[Wexter]

чукча не читатель, чукча писатель

[Денис Сечин]

Wexter, че в заголовке написано? "как узнать мак спящего пк" ответ соответствующий, а читать глубже такой вопрос для слабаков вроде тебя)

Answer 5

[Antuan1979]

Ip scaner https://www.advanced-port-scanner.com/ru/

Comments

[unwrecker]

Он же под винду. Теоретически я могу вотrнуть на сервак wine или virtualbox, подключиться по x2go и запустить это... Но оно действительно умеет то, что не умеет nmap?

Answer 6

[pindschik]

Есть еще несколько смежных вопросов, решаемых одним способом:
- А как узнать имя пользователя, который заходил на комп, пока он был включен?
- А как узнать, сколько и когда и каких устройств вообще гуляло в сети?
- А как узнать, какие IP кто получал?
- А как сделать постоянный IP уже выключенному компу?
- А как ночью узнать, чем кто-то из пользователей занимался днем?
и т.д. и тому подобное...
Правильный ответ один - собирать всю необходимую информацию постоянно и своевременно. Способы - подойдут каждому свои.

Comments

[unwrecker]

А можно хотя бы одно название подобной софтины для линуха?