浅谈如何利用MAC地址查找被盗笔记本电脑

⽤科来MAC扫描软件快速查找设备IP及检测IP冲突设备⽤科来MAC扫描软件快速查找设备IP及检测IP冲突设备⼀、功能综述科来MAC地址扫描器是⼀个⾃动检测⽹络中IP与MAC地址对应关系的扫描⼯具，它可以根据⽤户的选择对指定的⽹段进⾏扫描，扫描的结果包括IP地址、MAC地址、主机名和⽹卡⼚商，能够识别⼀个MAC地址对应多个IP地址的情况，并按照其对应关系正确显⽰。

不仅如此，通过扫描结果中的“主机名”“⽹卡⼚商”信息，⼯程师可以清晰的掌握整个⽹络系统的设备状况，便于⽹络变更及维护。

⼆、应⽤简介在运⾏科来MAC地址扫描器后，将会出现如下界⾯：在计算机的“本地连接“中设置好本地IP地址后，进⾏扫描设置，操作步骤如下：①在“扫描⽹段”下拉菜单中点击“刷新”，扫描器将会⾃动填⼊计算机当前的IP地址⽹段与⼦⽹掩码；②点击“开始”后，软件将在本⽹段内进⾏IP地址逐⼀扫描；注释：科来MAC扫描可以⼿动设定不同的IP地址扫描精度，以下图界⾯为例：当保持扫描⽹段为172.21.67.0/255.255.255.0时，软件将扫描172.21.67.1~172.21.67.254；当修改扫描⽹段为172.21.0.0/255.255.0.0时，软件将扫描172.21.0.1~172.21.254.254；当修改扫描⽹段为172.0.0.0/255.0.0.0时，软件将扫描172.0.0.1~172.254.254.254；③点击标签栏选项可对扫描结果进⾏重新排序，如下图所⽰为点击“IP 地址”标签栏后，扫描结果按照从⼩到⼤的顺序进⾏排列，⽅便⽤户掌握扫描信息；④点击“导出全部”可将扫描信息列表导出到txt ⽂件中。

三、特殊应⽤科来MAC 地址扫描器的⼯作原理是，把扫描⽹段内的每⼀个IP 地址向⽹络中设备进⾏⼴播，具有该IP 地址的设备将响应该⼴播信息，从⽽在扫描列表中显⽰出⾃⼰的各项信息。

利⽤这种⼯作原理，我们可以通过科来MAC 地址扫描器制造⼴播风暴，⽤以测试交换机等⽹络设备的性能，具体操作步骤如下：①在“扫描⽹段”中设置⼦⽹掩码为255.0.0.0，此时软件将扫描224个IP 地址；③①②④②点击“设置”将会出现如下界⾯，调整扫描线程数为100，此时每秒钟软件将向⽹络中⼴播发送100个数据包；③点击“开始”进⾏IP 地址扫描，此时将⼈为制造⼴播风暴。

数字生活数字字数生活生活栏目编辑:朱宝贵 qa@2009819不怕被盗：笔记本网络追踪应用本这种功能，一旦笔记本启动进入系统后，LoJack软件也会随之启动，而且盗贼几乎难以察觉到有什么异常。

当笔用户向A b s o l u t e Software公司获得服务后，一旦用户利用网卡接入互联网，LoJack软件就会自动与Absolute Software公司的监听中心保持通讯联络，如果失窃的笔记本再次接入互联网后，LoJack软件便会自动收集笔记本网卡的数据信息，诸如IP地址、DNS、宽带拨号的电话号码等信息都会被发送到Absolute Software公司的监听中心，此时用户与Absolute Software公司取得联系并获得这些信息后，然后配合警方进行网络抓贼，以此帮助用户找回丢失的笔记本。

对于笔记本的安全防盗，无论防盗措施多么安全，但小偷总是有办法盗走笔记本，正所谓防不胜防，而在笔记本被盗走之后，用户找回笔记本的机会几乎很小，这在很大程度上让用户面临重大损失，在这样的情况下，戴尔、索尼、苹果等厂商开始在笔记本上嵌入了跟踪模块，即便是笔记本被盗，一旦小偷使用笔记本，跟踪模块就会自动开启，让用户有机会找回被盗的笔记本。

●文/图 飞 鸟一、用LoJack技术进行跟踪抓贼在笔记本被盗走后，利用防盗跟踪技术可以找回笔记本，譬如戴尔、惠普、Thinkpa、东芝和索尼等品牌，其在部分商务笔记本中嵌入了Absolute Software公司的LoJack技术，从而实现网络跟踪防盗功能，不过目前仅有部分笔记本支持LoJack技术，譬如戴尔D630、东芝M301或Thinkpad 系列，企业用户也可以通过向Absolute Software公司支付年费，从而获得这种防盗技术使用权。

不过由于在设计上的不同，笔记本在集成LoJack技术的方式也不同，以戴尔D630为例，厂商在将Computrace LoJack计算机跟踪软件（以下称LoJack软件）整合在笔记本BIOS中，实际上防盗程序是被进网卡芯片的ROM模块里，用户可以进入BIOS中关闭或开启LoJack技术（如图1），如果笔记本丢失后，盗贼又不了解笔记尽管一些笔记本没有集成在BIOS中，而是直接在系统里预装LoJack软件（如图2），但LoJack软件的功能是一样的，系统启动后，LoJack软件将在系统后台运行，如果笔记本被盗之后向监控中心报告，监控中心就可以利用网络检测技术来查出被盗笔记本的位置。

关于做好校内电脑信息普查登记工作的通知为便于公安机关运用技术手段追踪、查找被盗电脑，提高电脑被盗案件的破案率，有效维护师生、集体财产安全。

根据公安机关要求，现要求校内凡有手提、台式电脑（含教学、办公用）的部门（单位）、个人，按以下程序做好电脑信息普查登记和报送工作。

一、主要信息获取方式1、S/N号或服务代码：笔记本电脑主机编号，又称出厂编号，由2位字母加8位数字组成，共10位，是电脑唯一身份标识。

一般在笔记本电脑的底部厂家标牌处，“S/N”后面的信息就是主机编号。

2、电脑网卡——MAC地址（有线或无线）的获取方法：将保卫处提供的“获取MAC地址”软件，连接到电脑，双击打开该软件，则自动显示。

二、信息填报要求1、本次电脑信息登记、报送工作属于“普查、必报”性质，希望校内凡有电脑的部门、个人能按要求登记、报送。

否则，如发生电脑丢失、被盗案件时，公安部门将认为报案不属实、不予立案，可能会失去破案、追回损失的机会。

2、学生个人电脑信息的普查、登记工作，请以班级为单位登记、系部集中汇总，由系部、班主任负责；学院部门（单位）的电脑信息登记、报送工作，由电脑拥有部门或属管部门负责，按存放场所分类登记、集中汇总。

3、电脑信息普查、登记、汇总后，部门留存一份，汇总表以电子档形式，在9月29日之前发保卫处备案（通过校园网电子邮箱发刘忠驷邮箱）；保卫处在9月30前报市公安局备案。

学生的电脑登记信息要求本人和物管站留存，以便报案时及时、准确提供。

4、电脑信息普查登记时，请不要遗漏（电脑）登记，要按《信息采集汇总表》的要求将表中项目登记、填写全面、准确。

如有漏登记或新增电脑，请相关部门及时更新登记、及时报送保卫处备案。

附：MAC地址获取软件、电脑信息采集汇总表。

题目：网络设备MAC地址简说
常用MAC地址
00:06:5B E0:19:1D d8:15:0d C8:6F:1D
厂商
Dell 电脑 华为手机产品 TP-LINK 路由器 苹果手机系列产品
题目：网络设备MAC地址简说
查看MAC地址方法：单击开始，点击运行，输入cmd，进入后输入getmac即可
输入getmac,回车
再举个真实例子，在12年10月，万某的一台价值6200余元的联想笔记本 电脑被人盗走。被盗之前，万某备份了该电脑的MAC地址，被盗后，万某根 据电脑的MAC地址一直在进行追踪。一年后，万某发现其被盗的电脑有人间 断性使用，但每次上线时间极短，无法找到上线具体位置，当天又发现有人 正在使用该电脑上线，请求公安机关帮助查找。民警经过信息追踪，发现万 某被盗的电脑在某某路多少多少号处登陆，民警及时赶往该地，将正在使用 被盗电脑上线的嫌疑人抓获，并当场缴获被盗的联想笔记本电脑。
这里输入： C8:6F:1D，即可查询到此MAC地址是Apple（苹果公 司）出厂的设备
题目：网络设备MAC地址简说
网络设备MAC地址简说
MAC（Media Access Control）地址，译为物理地址或称为硬件地址，用 来定义网络设备的位置，这就好比我们的身份证，每个人的身份证号码都 是全国唯一的。
红线标注为此卡的唯一号码
题目：网络设备MAC地址简说
哪些设备有MAC 地址：网卡，笔记本电脑集成有线、无线网卡，路由器、手机、 网络智能电视，平析电脑，专业设备包括：EPON，ONU，EOC，交换机等
电脑的MAC地址
题目：网络设备MAC地址简说
查看MAC地址方法二：查看本地连接获取MAC地址：依次双击“本地连接”→ “详细信息”。 即可看到MAC地址（物理地址）。

mac丢失模式怎么打开打开的方法介绍
有很多用户不知道mac丢失模式怎么打开，那么下面就让小编为大家介绍一下丢失模式的打开方法，不知道的一起来看看吧。

打开的方法：
一、要想开启“查找我的Mac”功能，我们可以在Mac 电脑的系统偏好设置> iCloud 中就可以找到“查找我的Mac”这一选项，在第一次启动的时候会要求Mac 用户将定位功能打开(如果定位未开启的话)。

开启定位的方法是：系统偏好设置> 安全性和隐私> 隐私> 定位服务。

二、开启“查找我的Mac”功能之后，如果出现Mac 丢失或者被盗的情况，我们可以通过任意一台可以联网的电脑
(Mac 或者Windows PC)进行相关的操作：
1. 打开iCloud 或是iPhone/iPad 设备上的“Find My iPhone”，并输入自己的Apple ID 和密码，在“Find My iPhone”中选中“所有装置”，选定你的Mac 电脑并将之锁定。

2. 这时候，系统将会让你输入一个PIN 码。

这个锁定码非常重要，如果丢失的话，即使Mac 电脑被找回也无法使用。

3. 开启之后，电脑会被停用，并要求输入访问密码。

“查找我的Mac”中的iCloud 丢失模式从本质上来说，也是在引导部分就直接锁定，没有正确的PIN 码就无法开机，option/command R/command option R 等指令都无法绕过。

而最糟糕的情况莫过于开启了iCloud 丢失模式又忘记了PIN 码，这时候，你只能准备好原始购买发票等证明材料证明你的机主身份，前往苹果售后进行付费解锁，因此，未丢失Mac 电脑的时候千万不要轻易开启丢失模式。

笔记本电脑被偷怎么找回,我们有妙招
网络上能随时看到笔记本被偷,手机被偷。

自己辛辛苦苦赞钱买的平时都很爱惜的。

忽然被小偷偷了真是懊恼，成都电脑维修提醒您别怕,我们有妙招。

笔记本一般有2个世界唯一的MAC地址分别是六组字母和数字组成的,这个是世界唯一的,您只需要记住这个mac地址提供给网络警察,笔记本一旦上网,网络警察就可以通过技术手段查到mac地址相对应的公网ip,从而锁定小偷具体物理地址。

不小朋友就要问了,我怎么知道笔记本电脑的mac地址呢？小编也是研究了几个小时才想到的,具体有2个办法知道。

1、购买新笔记本,一般发票或者配置上也许有mac地址。

2、通常普通家用路由器的系统服务有日志记录您几点链接的路由器,请看下面小编路由器
的日志。

浅谈MAC地址作用及获取方法浅谈MAC地址的作用及获取方法（稽查一处赵强强）【摘要】电子取证就是指对存储在计算机系统或网络设备中潜在的电子证据进行识别、收集、保护、检查、分以及法庭出示的过程，相关技术包括IP地址和MAC地址的获取和识别技术、身份认证技术、电子邮件的取证和鉴定技术等。

本文主要说明MAC地址的作用及获取方法。

随着技术的发展，我们在工作中需要获取MAC地址的设备种类愈发丰富，既有常见的台式电脑、笔记本电脑，又有最近几年流行的智能手机和平板电脑等。

本文按照操作系统的不同，分别探讨了几种常规的MAC地址获取方法。

【关键词】电子取证MAC地址获取操作系统智能手机一、概述MAC地址（Medium/Media Access Control，介质访问控制），或称为逻辑地址，用来定义网络设备的位置，由48比特长，12位的16进制数字组成，0到23位是厂商向IETF等机构申请用来标识厂商的代码，也称为“编制上唯一的标识符”（Organizationally Unique Identifier)。

地址的24到47位由厂商自行分派，是各个厂商制造的所有网卡的一个唯一编号。

在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC 位址。

MAC地址是保存在Network Interface Card（网卡，NIC）里的，通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址，因此一个网卡会有一个全球唯一固定的MAC地址，但可对应多个IP地址，也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，它是全球唯一的。

比如，主流的以太网卡，其物理地址是48bit（比特位）的整数，如：44-45-5A-C4-00-E0（一般以16进制的方式表示），以机器可读的方式存入主机接口中。

以太网地址管理机构IEEE（电气和电子工程师协会）将以太网地址，也就是48比特的不同组合，分为若干独立的连续地址组，生产以太网网卡的厂家就购买其中一组，具体生产时，逐个将唯一地址赋予以太网卡。

电脑mac地址怎么查一、什么是MAC地址MAC地址（Media Access Control Address）又称物理地址，它是计算机网卡的唯一硬件地址。

每个网卡都有一个唯一的MAC地址，用于在局域网中标识计算机的身份。

MAC地址由12个十六进制位组成，通常以冒号（:）或连字号（-）分隔为六组。

例如，00:1A:E2:15:21:72就是一个典型的MAC地址。

二、为什么需要查找MAC地址在某些情况下，我们可能需要查找计算机的MAC地址。

1. 网络管理: 系统管理员可能需要通过MAC地址来跟踪和管理网络上的设备。

2. 网络安全: MAC地址可以用于实施网络安全策略，如MAC地址过滤和认证。

3. 网络故障排除: 在网络出现故障时，查找设备的MAC地址可以帮助我们确定问题的来源。

三、如何查找MAC地址下面我们将介绍几种常见的方法来查找计算机的MAC地址。

1. Windows系统在Windows系统中，查找MAC地址可以通过以下步骤进行：a. 打开“开始”菜单，点击“控制面板”。

b. 在控制面板中，选择“网络和Interne t”。

c. 在“网络和Internet”下，点击“查看网络状态和任务”。

d. 在新窗口中，点击“以太网”或“Wi-Fi”，然后点击“详细信息”。

e. 在新窗口中，查找“物理地址”或“MAC地址”，即可找到计算机的MAC地址。

2. macOS系统如果你是在macOS系统上查找MAC地址，可以按照以下步骤进行：a. 打开“系统偏好设置”。

b. 在“系统偏好设置”中，点击“网络”。

c. 在网络设置中，选择你正在使用的网络连接，如“以太网”或“Wi-Fi”。

d. 在右下方的窗口中，点击“高级”。

e. 在新窗口中，切换到“硬件”选项卡，即可找到计算机的MAC 地址。

3. Linux系统对于Linux系统，可以通过终端来查找MAC地址。

请按照以下步骤进行：a. 打开终端。

b. 在终端中，输入以下命令：ifconfig -a | grep HWaddrc. 终端将显示与每个网络接口相关的MAC地址。

浅谈如何利用MAC地址查找被盗笔记本电脑随着现代社会经济的发展,涉及电脑被盗的案件也日益增多,由于电脑体积小、移动性强、物理特征不明显等因素，给我们的侦查破案带来了不小的难度。

下面简单介绍一下MAC地址在刑事侦查中的作用及方法。

首先了解一什么是下MAC。

通俗点说MAC就是电脑上网用的网卡， MAC地址就是在媒体接入层上使用的地址，也就是网卡的物理地址。

现在的Mac地址一般都采用6字节48bit（在早期还有2字节16bit的Mac地址）。

每块网卡在生产出来后，除了基本的功能外，都有一个唯一的编号标识自己。

全世界所有的网卡都有自己的唯一标号，是不会重复的。

这个MAC地址是由48位2进制数组成的，通常分成6段，用16进制表示就是类似00-D0-09-A1-D7-B7的一串字符。

其次谈谈MAC在刑事侦查中的作用。

由于网卡和身份证一样具有唯一性，所以我们就可以利用它来查找被盗电脑的线索，从技术上来说，只要被盗的电脑有在上网使用，就可以通过技术手段扫描到使用者的IP地址、电话及详细资料，然后按图索骥找到嫌疑人。

在明白了MAC的原理和作用后，我们来了解一下如何获取MAC 的地址。

一、一般可以从电脑的外包装，装箱单，说明书，保修卡等上面找到ＭＡＣ地址。

二、可以从电脑上找，有些会贴在电脑上，没贴的也能通过在运行中输入ＣＭＤ到ＤＯＳ状态输入ＩＰＣＯＮＦＩＧ／ＡＬＬ得到。

但一般情况下事主都不会刻意的记录这个，而且如果电脑被盗后也无法查询。

三、现在的电脑用户绝大部分采用ADSL上网的，那么网络服务商就会给我们提供一个上网账号和密码。

我们就可以用这个账号和密码通过服务商倒查出我们上网用的MAC地址。

四、现代家庭中很多人拥有2台以上电脑的，这样就需要使用路由器，在电脑使用的时候路由器会纪录下每台电脑的MAC地址。

五、虽然现在的电脑品牌机较多，但是生产和销售的厂家都会纪录下每台电脑的机器码、MAC地址等。

我们就可以用购买时的发票等资料通过他们倒查出MAC的地址。

被盗笔记本被找回——全靠MAC地址的身份标识作用编者按：在上期中，数据恢复四川省重点实验室学术委员会副主任、原某研究所信息安全技术高级工程师王宁老师详细介绍了IMEI码、MEID码、IMSI码（移动站的识别主要包括IMEI码、MEID码、IMSI 码和MAC地址）。

本期王宁老师将详细讲解移动站识别中的MAC地址。

新闻回放：细心男备份MAC地址，一年后追回被盗笔记本据荆州新闻网报道，2015年12月荆州市民万某报警称：自己一台价值6200余元的笔记本电脑2014年10月被人盗走。

被盗之前，万某备份了该电脑的MAC地址；被盗后，万某根据电脑的MAC地址一直在进行追踪。

2015年11月底，万某发现其被盗的电脑有人在使用，遂向当地派出所报警。

民警经过信息追踪，发现万某被盗的电脑在斗湖堤荆江大道154号处登陆，民警及时赶往该地，将正在使用被盗电脑上网的嫌疑人袁某抓获，追回万某被盗的笔记本电脑。

专业解读：MAC地址是电脑、手机等终端设备的身份标识符丢失的笔记本电脑能够被找回，这是因为MAC地址是固定且唯一的，就如同我们身份证上的身份证号码，是电脑、手机等网络终端设备的身份标识符。

1、MAC地址的定义MAC(Medium/Media Access Control)地址，意译为媒体访问控制，或称为物理地址、硬件地址，用来定义网络设备的位置。

在互联网中，每一个网络终端都有一个MAC地址，而每一个网络节点设备都有一个专属于它的IP地址。

网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM(一种闪存芯片，通常可以通过程序擦写)，它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的设备的地址。

也就是说，在网络底层的物理传输过程中，是通过物理地址来识别网络设备的，MAC地址就如同我们身份证上的身份证号码，它一定是全球唯一的。

移动互联网是传统互联网的扩展，同样遵从互联网的OSI模型结构，而智能手机除作为GSM通信网络终端外，也是移动互联网的终端设备，当然也同样具有一个唯一的MAC物理地址。

2网友:whut 卡卡2006-12-15 17:20 写的好，谢谢楼主
3网友:e网情深2007-06-18 11:26 楼主您好!我把您的文章从头到尾看了一遍就是想解决我
近段时间在玩"诛仙"时经常无端被掉线,上网一查好象是我受到ARP攻击,但又不知道怎么解决,发了很多求救信,但都"爱莫能助"看了您的文章我想你的能力一定可以给我提供一些办法吧!!
如果要得到其它网段内的MAC地址，那么可以用工具软件来实现，我觉得Windows优化大师中自带的工具不错，点击“系统性能优化”→“系统安全优化”→“附加工具”→“集群Ping”，可以成批的扫出MAC地址并可以保存到文件。
小知识：ARP(Address Resolution
TARGET，这样在我们主机上面的ARP表的缓存中就会留下目标地址和MAC映射的记录，然后通过ARP
A命令来查询ARP表，这样就得到了指定主机的MAC地址。最后用ARP -s IP
网卡MAC地址，命令把网关的IP地址和它的MAC地址映射起来就可以了。
中的0000，0001，0002中的DriverDesc，如果在0000找到，就在0000下面添加字符串变量，命名为“NetworkAddress”，值为要设置的MAC地址，例如：000102030405
完成上述操作后重启就好了。一般网卡发出的包的源MAC地址并不是网卡本身写上去的，而是应用程序提供的，只是在通常的实现中，应用程序先从网卡上得到MAC地址，每次发送的时候都用这个MAC作为源MAC而已，而注册表中的MAC地址是在Windows安装的时候从网卡中读入的，只要你的操作系统不重新安装应该问题不大。
从上面的介绍可以知道，这种标识方式只是MAC地址基于的，如果有人能够更改MAC地址，就可以盗用IP免费上网了，目前网上针对小区宽带的盗用MAC地址免费上网方式就是基于此这种思路。如果想盗用别人的IP地址，除了IP地址还要知道对应的MAC地址。举个例子，获得局域网内某台主机的MAC地址，比如想得到局域网内名为TARGET主机的MAC地址，先用PING命令：PING

mac寻址的基本原理宝子们！今天咱们来唠唠Mac寻址这个超有趣的事儿。

你可以把网络想象成一个超级大的社区，里面住着好多好多的小居民，这些小居民呢，就是咱们的设备，像电脑呀、手机呀之类的。

而Mac地址呢，就像是每个小居民的身份证号码，是独一无二的哦。

每一个网络设备，不管是你桌上那台帅气的笔记本，还是角落里默默工作的路由器，都有自己的Mac地址。

这个Mac地址是由12个十六进制数组成的，就像是一串神秘的密码。

比如说，它可能长得像这样：00 - 11 - 22 - 33 - 44 - 55。

是不是看起来有点酷呢？那这个Mac地址在网络里是怎么发挥作用的呢？当一个设备想要在网络里找到另一个设备的时候，就像是你在社区里找你的小伙伴一样。

它会先查看自己要找的那个设备的Mac地址。

这就好比你知道小伙伴身份证号码，然后根据这个号码去找他。

在网络的数据传输过程中，数据就像一个个小包裹。

这些小包裹从一个设备出发，要到达另一个设备。

可是网络这么大，它怎么知道往哪里送呢？这时候Mac寻址就闪亮登场啦。

发送数据的设备会把接收数据设备的Mac地址写在这个小包裹的“收件人”那里。

就像你寄快递的时候，得把收件人的地址写清楚一样。

然后呢，网络中的交换机就像是勤劳的小邮差。

交换机有个本事，它能记住和它连接的设备的Mac地址。

当这个带着“收件人”Mac地址的小包裹到达交换机的时候，交换机就会查看自己的小本本，看看这个Mac地址对应的是哪个端口。

然后呢，就把这个小包裹准确无误地送到对应的端口，这样数据就顺利地朝着目标设备前进啦。

你可能会想，那要是交换机不知道这个Mac地址对应的端口呢？哈哈，这时候交换机就会变得超级聪明。

它会把这个小包裹发送到除了接收这个包裹的端口之外的所有端口。

这就像是在社区里大喊一声：“这个身份证号码对应的小伙伴在哪里呀？”直到找到对应的设备为止。

不过呢，Mac寻址也有它小小的局限性。

比如说，在大型的网络里，如果仅仅依靠Mac寻址来传输数据，可能会变得有点混乱，就像在超级大的城市里，只靠身份证找人，可能也会有点晕头转向。

教你如何盗用别人电脑MAC地址进行上网
说明：在某些公司可能通过简单的路由器加MODEM进行ADSL上网方式，用路由器进行IP或者MAC地址进行控制上网，在这种情况下，你的电脑被控制不能上网，怎么办？教你一材，用MAC地址就盗用上网（如果是通过IP控制上网的话，直接改IP就行了）
1、检测局域网里有哪些电脑存在，你可以打开网上邻居或者用net view命令查看本局域网有哪些电脑
A、开始\运行，输入CMD，在MS－DOS方式下输入net view，可查看出网络中有哪些电脑，如下图所示:
B、用nbtstat –a 对方计算机名，获取对方电脑MAC地址
开始\运行，输入CMD，在MS－DOS方式下输入，nbtstat –a ass01，（注意下输入时的格式噢！）如下图所示:
在上图中，对方计算机ass01这台电脑的MAC地址是：00-1F-D0-61-62-49，记住并记下这地址，以便下步
使用
2、在桌面上找到“网上邻居”，右键，单击“属性”，在打开的网络连接窗口如下图:
在上图中，找到“本地连接”，右键单击“属性”，如下图:
在上图中单击“配置”，打开如下图:
在上图中，单击“高级”，在属性里找到“网络地址”这项，在右边的“值（V）”这项输入你获取对方能上网电脑的MAC地址，如00-1F-D0-61-62-49，单击“确定”，即可使用别人电脑MA C地址进行上网了。

是不是很简单呀，喜欢就收藏一下或顶一下噢！。

关于通过MAC反查设备型号，⼚商
实际上原理很简单，因为IEEE事先做了规定，哪些MAC属于哪个⼚商，然⽽有了MAC并不代表完全准确
因为：
1. mac地址仅代表了⽹卡上的地址，但是⽹卡最终被使⽤在什么设备上，很难准确的判断（⽐如intel⽣产的⽹卡，实际上⽤在⼀台电脑或服务器上，这种是⽆法预料的）
2. mac地址可以被修改
不过这个功能起码⽐没有办法查要进了⼀步，所以还是有⼀定的价值的
OUI官⽅地址
⽹上的查询⽅法
此外有⼀个python的开源包可以做这件事，只是需要注意要及时的更新这个oui数据（⽬前这个oui更新的⽅法还没有研究，只看到github上这个项⽬中的oui⽂件是4年前的）
pip install mac.py
from macpy import Mac
mac = Mac()
mac.search("xxxxx") #返回⼀个json。

Mac系统的备份与恢复保护你的数据在日常使用 Mac 电脑的过程中，数据的备份与恢复是非常重要的。

无论是因为硬件故障、误操作、病毒攻击还是其他突发状况，都可能导致数据的丢失。

因此，及时做好数据备份，保护个人和工作文件的安全是至关重要的。

以下将介绍几种常用的Mac 系统备份与恢复方法，帮助你保护重要数据。

一、Time Machine 备份Time Machine 是 Mac 系统自带的一款备份工具，能够自动定期备份你的文件并保存到外部存储设备中。

使用 Time Machine 可以轻松恢复单个文件、整个文件夹或者整个系统，提供了非常方便的数据恢复功能。

为了使用 Time Machine，你需要连接一个外部硬盘或者 NAS（网络附加存储）设备。

将硬盘连接到电脑上后，系统会自动识别并要求你设置该硬盘为备份磁盘。

一旦设置完成，Time Machine 将开始自动备份你的文件，并保留历史备份的版本。

二、iCloud 备份如果你使用 iCloud 同步你的文件和数据，那么你可以通过 iCloud备份来保护你的数据。

iCloud 备份会自动备份你的设置、应用数据、照片、视频、音乐和其他文件。

只要你的设备已连接到 Wi-Fi 并且开启了备份功能，iCloud 将每天自动备份你的数据。

要设置 iCloud 备份，你需要进入“系统偏好设置”，点击“iCloud”选项，然后选择“备份”并打开“iCloud 备份”选项。

确保你已经登录到iCloud 账户，并勾选需要备份的项目。

一旦设置完成，你的数据将自动备份到 iCloud 云存储中。

三、手动备份除了使用 Time Machine 和 iCloud 备份外，你还可以选择手动备份重要数据。

这适用于那些不需要定期备份的文件或者你只想备份特定文件的情况。

手动备份的方法有很多种，比如将文件复制到外部硬盘、光盘、U 盘或者通过网络传输到另一台电脑。

无论你选择哪种方法，都需要确保备份的文件是完整的且存储在可靠的设备中。

电脑想要上网就需要接入网络的设备-网卡，网卡的作用是支持电脑上网。

而为了定义网络设备的位置，每张网卡都有一个网卡号又称MAC(Medium/Media Access Control)，或称为MAC位址、物理地址,由48比特长，12个的16进制数字组成。

在网卡的制作过程中，厂家会在它的EPROM里面烧录上一组数字，这组数字在网卡中是固定的，每张网卡都各不相同，即每张网卡的MAC地址都不一样，全球唯一,这就为我们在网络中查询网卡的MAC(物理)地址并最终确定其物理地址提供了可操作性。

MAC号也是可以修改的，当然修改的不是电脑硬件得标示本身，在接入网络前，通过一定程序把MAC号进行修改，网络运营商读取的是修改后的MAC号，但只要该电脑再次上网则在网络运营商的数据库中又会显示其真正的MAC号，而每次上网都去更改MAC号的几率很小。

一般用户不了解如何更改MAC号。

MAC号在网络中显示的稳定性是我们利用其工作的基础。

1案例介绍2009年3月18日凌晨，位于胜利油田某采油厂地质所院内的多间办公室被人撬防盗窗入室，盗走电脑主机8台、显示器9台、专用软件3套及VER3.0加密狗1个。

2009年4月20日凌晨，某采油厂办公大楼财务科、社保所、劳资科三间办公室被人撬防盗窗入室，盗走“戴尔”台式电脑6台及现金3000余元。

2处理结果两起案件发生的地理位置相近、作案手段相同、侵害的目标物相同，2009年4月底滨海公安局滨东分局决定将两起案件并案侦查，由刑侦、网监抽调人员成立针对系列盗窃办公室电脑案件的专案组。

通过对案情的梳理，侦查人员决定将被盗电脑主机的查找作为案件的突破口，于是在查控电脑城回收电脑业务、布控戴尔电脑维修点等工作的基础上，分局网监大队提出了通过监控被盗电脑MAC地址的方法，查找被盗电脑的上网行为，并通过其上网的IP地址最终定位被盗电脑的方法。

理论方法有了，但包括分局网监部门都没有开展过类似的工作。

分局网监大队的干警面对困难，突出自身的技术优势，积极主动想办法。

电脑mac地址查询方法电脑MAC地址查询方法。

电脑的MAC地址是一个唯一的标识符，它可以帮助我们在网络中定位设备。

无论是在家庭网络中连接无线路由器，还是在企业环境中管理网络访问权限，了解如何查询电脑的MAC地址都是非常重要的。

在本文中，我们将介绍几种常见的电脑MAC地址查询方法，帮助您快速准确地找到所需的信息。

方法一，通过命令提示符查询。

在Windows操作系统中，您可以通过命令提示符轻松地查询电脑的MAC地址。

首先，点击“开始”菜单，输入“cmd”并回车打开命令提示符。

在命令提示符窗口中，输入“ipconfig /all”并按下回车键。

然后，您会看到显示了本地连接的各种信息，包括物理地址，这就是您的电脑的MAC地址。

在Mac操作系统中，同样可以通过终端来查询MAC地址。

打开终端应用程序，输入“ifconfig | grep ether”并按下回车键，您将看到显示了您的MAC地址。

方法二，通过网络设置查询。

在Windows操作系统中，您也可以通过网络设置来查询电脑的MAC地址。

首先，点击“开始”菜单，选择“控制面板”，然后点击“网络和共享中心”。

在左侧菜单中，点击“更改适配器设置”，然后右键单击您正在使用的网络连接，选择“状态”，再点击“详细信息”，在弹出的窗口中您将看到“物理地址”，这就是您的电脑的MAC地址。

在Mac操作系统中，您可以点击苹果菜单，选择“系统偏好设置”，然后点击“网络”，在左侧选择您正在使用的网络连接，点击“高级”，在“硬件”标签下您将看到MAC地址。

方法三，通过第三方工具查询。

除了以上介绍的方法，还有一些第三方工具可以帮助您查询电脑的MAC地址。

例如，在Windows操作系统中，您可以使用Wireless Network Watcher这样的网络监控工具来扫描局域网中的设备，并显示它们的MAC地址。

在Mac操作系统中，您可以使用MAC地址查询工具来快速获取您的MAC地址信息。