Пакетный сниффер в сети?

Question

Я нашел заблокированный MAC-адрес (00-1A-B6-00-64-00) в списке доступа MAC-адресов и после отключения фильтрации MAC-адресов показать эту деталь в Wireshark:

Frame 112389: 342 bytes on wire (2736 bits), 342 bytes captured (2736 bits) on interface 0
Ethernet II, Src: TexasIns_00:64:00 (00:1a:b6:00:64:00), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol Version 4, Src: 0.0.0.0, Dst: 255.255.255.255
User Datagram Protocol, Src Port: 68, Dst Port: 67
Bootstrap Protocol
    Message type: Boot Request (1)
    Hardware type: Ethernet (0x01)
    Hardware address length: 6
    Hops: 0
    Transaction ID: 0x21c6e068
    Seconds elapsed: 30831
    Bootp flags: 0x0000 (Unicast)
    Client IP address: 0.0.0.0
    Your (client) IP address: 0.0.0.0
    Next server IP address: 0.0.0.0
    Relay agent IP address: 0.0.0.0
    Client MAC address: TexasIns_00:64:00 (00:1a:b6:00:64:00)
    Client hardware address padding: 00000000000000000000
    Server host name: stellaris
    Boot file name not given
    Bootp vendor specific options: 000000000000000000000000000000000000000000000000...

Я искал TexasIns_00 и обнаружил, что это устройство является анализатором пакетов USB.

Как вы думаете, это правда?

Answer 1

На самом деле TexasIns - это просто интерпретация Wireshark того, что называется OUI (Организационно уникальный идентификатор), который является первыми тремя байтами MAC-адреса, уникального для каждого производителя ... В данном случае это OUI Texas Instruments (00:1a:b6), так что не о чем беспокоиться.

Для получения дополнительной информации вы можете обратиться к https://www.wireshark.org/tools/oui-lookup.html

С уважением, Мо