浅谈如何利用MAC地址查找被盗笔记本电脑

⽤科来MAC扫描软件快速查找设备IP及检测IP冲突设备⽤科来MAC扫描软件快速查找设备IP及检测IP冲突设备⼀、功能综述科来MAC地址扫描器是⼀个⾃动检测⽹络中IP与MAC地址对应关系的扫描⼯具，它可以根据⽤户的选择对指定的⽹段进⾏扫描，扫描的结果包括IP地址、MAC地址、主机名和⽹卡⼚商，能够识别⼀个MAC地址对应多个IP地址的情况，并按照其对应关系正确显⽰。

不仅如此，通过扫描结果中的“主机名”“⽹卡⼚商”信息，⼯程师可以清晰的掌握整个⽹络系统的设备状况，便于⽹络变更及维护。

⼆、应⽤简介在运⾏科来MAC地址扫描器后，将会出现如下界⾯：在计算机的“本地连接“中设置好本地IP地址后，进⾏扫描设置，操作步骤如下：①在“扫描⽹段”下拉菜单中点击“刷新”，扫描器将会⾃动填⼊计算机当前的IP地址⽹段与⼦⽹掩码；②点击“开始”后，软件将在本⽹段内进⾏IP地址逐⼀扫描；注释：科来MAC扫描可以⼿动设定不同的IP地址扫描精度，以下图界⾯为例：当保持扫描⽹段为172.21.67.0/255.255.255.0时，软件将扫描172.21.67.1~172.21.67.254；当修改扫描⽹段为172.21.0.0/255.255.0.0时，软件将扫描172.21.0.1~172.21.254.254；当修改扫描⽹段为172.0.0.0/255.0.0.0时，软件将扫描172.0.0.1~172.254.254.254；③点击标签栏选项可对扫描结果进⾏重新排序，如下图所⽰为点击“IP 地址”标签栏后，扫描结果按照从⼩到⼤的顺序进⾏排列，⽅便⽤户掌握扫描信息；④点击“导出全部”可将扫描信息列表导出到txt ⽂件中。

三、特殊应⽤科来MAC 地址扫描器的⼯作原理是，把扫描⽹段内的每⼀个IP 地址向⽹络中设备进⾏⼴播，具有该IP 地址的设备将响应该⼴播信息，从⽽在扫描列表中显⽰出⾃⼰的各项信息。

利⽤这种⼯作原理，我们可以通过科来MAC 地址扫描器制造⼴播风暴，⽤以测试交换机等⽹络设备的性能，具体操作步骤如下：①在“扫描⽹段”中设置⼦⽹掩码为255.0.0.0，此时软件将扫描224个IP 地址；③①②④②点击“设置”将会出现如下界⾯，调整扫描线程数为100，此时每秒钟软件将向⽹络中⼴播发送100个数据包；③点击“开始”进⾏IP 地址扫描，此时将⼈为制造⼴播风暴。

数字生活数字字数生活生活栏目编辑:朱宝贵 qa@2009819不怕被盗：笔记本网络追踪应用本这种功能，一旦笔记本启动进入系统后，LoJack软件也会随之启动，而且盗贼几乎难以察觉到有什么异常。

当笔用户向A b s o l u t e Software公司获得服务后，一旦用户利用网卡接入互联网，LoJack软件就会自动与Absolute Software公司的监听中心保持通讯联络，如果失窃的笔记本再次接入互联网后，LoJack软件便会自动收集笔记本网卡的数据信息，诸如IP地址、DNS、宽带拨号的电话号码等信息都会被发送到Absolute Software公司的监听中心，此时用户与Absolute Software公司取得联系并获得这些信息后，然后配合警方进行网络抓贼，以此帮助用户找回丢失的笔记本。

对于笔记本的安全防盗，无论防盗措施多么安全，但小偷总是有办法盗走笔记本，正所谓防不胜防，而在笔记本被盗走之后，用户找回笔记本的机会几乎很小，这在很大程度上让用户面临重大损失，在这样的情况下，戴尔、索尼、苹果等厂商开始在笔记本上嵌入了跟踪模块，即便是笔记本被盗，一旦小偷使用笔记本，跟踪模块就会自动开启，让用户有机会找回被盗的笔记本。

●文/图 飞 鸟一、用LoJack技术进行跟踪抓贼在笔记本被盗走后，利用防盗跟踪技术可以找回笔记本，譬如戴尔、惠普、Thinkpa、东芝和索尼等品牌，其在部分商务笔记本中嵌入了Absolute Software公司的LoJack技术，从而实现网络跟踪防盗功能，不过目前仅有部分笔记本支持LoJack技术，譬如戴尔D630、东芝M301或Thinkpad 系列，企业用户也可以通过向Absolute Software公司支付年费，从而获得这种防盗技术使用权。

不过由于在设计上的不同，笔记本在集成LoJack技术的方式也不同，以戴尔D630为例，厂商在将Computrace LoJack计算机跟踪软件（以下称LoJack软件）整合在笔记本BIOS中，实际上防盗程序是被进网卡芯片的ROM模块里，用户可以进入BIOS中关闭或开启LoJack技术（如图1），如果笔记本丢失后，盗贼又不了解笔记尽管一些笔记本没有集成在BIOS中，而是直接在系统里预装LoJack软件（如图2），但LoJack软件的功能是一样的，系统启动后，LoJack软件将在系统后台运行，如果笔记本被盗之后向监控中心报告，监控中心就可以利用网络检测技术来查出被盗笔记本的位置。

关于做好校内电脑信息普查登记工作的通知为便于公安机关运用技术手段追踪、查找被盗电脑，提高电脑被盗案件的破案率，有效维护师生、集体财产安全。

根据公安机关要求，现要求校内凡有手提、台式电脑（含教学、办公用）的部门（单位）、个人，按以下程序做好电脑信息普查登记和报送工作。

一、主要信息获取方式1、S/N号或服务代码：笔记本电脑主机编号，又称出厂编号，由2位字母加8位数字组成，共10位，是电脑唯一身份标识。

一般在笔记本电脑的底部厂家标牌处，“S/N”后面的信息就是主机编号。

2、电脑网卡——MAC地址（有线或无线）的获取方法：将保卫处提供的“获取MAC地址”软件，连接到电脑，双击打开该软件，则自动显示。

二、信息填报要求1、本次电脑信息登记、报送工作属于“普查、必报”性质，希望校内凡有电脑的部门、个人能按要求登记、报送。

否则，如发生电脑丢失、被盗案件时，公安部门将认为报案不属实、不予立案，可能会失去破案、追回损失的机会。

2、学生个人电脑信息的普查、登记工作，请以班级为单位登记、系部集中汇总，由系部、班主任负责；学院部门（单位）的电脑信息登记、报送工作，由电脑拥有部门或属管部门负责，按存放场所分类登记、集中汇总。

3、电脑信息普查、登记、汇总后，部门留存一份，汇总表以电子档形式，在9月29日之前发保卫处备案（通过校园网电子邮箱发刘忠驷邮箱）；保卫处在9月30前报市公安局备案。

学生的电脑登记信息要求本人和物管站留存，以便报案时及时、准确提供。

4、电脑信息普查登记时，请不要遗漏（电脑）登记，要按《信息采集汇总表》的要求将表中项目登记、填写全面、准确。

如有漏登记或新增电脑，请相关部门及时更新登记、及时报送保卫处备案。

附：MAC地址获取软件、电脑信息采集汇总表。

mac丢失模式怎么打开打开的方法介绍
有很多用户不知道mac丢失模式怎么打开，那么下面就让小编为大家介绍一下丢失模式的打开方法，不知道的一起来看看吧。

打开的方法：
一、要想开启“查找我的Mac”功能，我们可以在Mac 电脑的系统偏好设置> iCloud 中就可以找到“查找我的Mac”这一选项，在第一次启动的时候会要求Mac 用户将定位功能打开(如果定位未开启的话)。

开启定位的方法是：系统偏好设置> 安全性和隐私> 隐私> 定位服务。

二、开启“查找我的Mac”功能之后，如果出现Mac 丢失或者被盗的情况，我们可以通过任意一台可以联网的电脑
(Mac 或者Windows PC)进行相关的操作：
1. 打开iCloud 或是iPhone/iPad 设备上的“Find My iPhone”，并输入自己的Apple ID 和密码，在“Find My iPhone”中选中“所有装置”，选定你的Mac 电脑并将之锁定。

2. 这时候，系统将会让你输入一个PIN 码。

这个锁定码非常重要，如果丢失的话，即使Mac 电脑被找回也无法使用。

3. 开启之后，电脑会被停用，并要求输入访问密码。

“查找我的Mac”中的iCloud 丢失模式从本质上来说，也是在引导部分就直接锁定，没有正确的PIN 码就无法开机，option/command R/command option R 等指令都无法绕过。

而最糟糕的情况莫过于开启了iCloud 丢失模式又忘记了PIN 码，这时候，你只能准备好原始购买发票等证明材料证明你的机主身份，前往苹果售后进行付费解锁，因此，未丢失Mac 电脑的时候千万不要轻易开启丢失模式。

笔记本电脑被偷怎么找回,我们有妙招
网络上能随时看到笔记本被偷,手机被偷。

自己辛辛苦苦赞钱买的平时都很爱惜的。

忽然被小偷偷了真是懊恼，成都电脑维修提醒您别怕,我们有妙招。

笔记本一般有2个世界唯一的MAC地址分别是六组字母和数字组成的,这个是世界唯一的,您只需要记住这个mac地址提供给网络警察,笔记本一旦上网,网络警察就可以通过技术手段查到mac地址相对应的公网ip,从而锁定小偷具体物理地址。

不小朋友就要问了,我怎么知道笔记本电脑的mac地址呢？小编也是研究了几个小时才想到的,具体有2个办法知道。

1、购买新笔记本,一般发票或者配置上也许有mac地址。

2、通常普通家用路由器的系统服务有日志记录您几点链接的路由器,请看下面小编路由器
的日志。

浅谈MAC地址作用及获取方法浅谈MAC地址的作用及获取方法（稽查一处赵强强）【摘要】电子取证就是指对存储在计算机系统或网络设备中潜在的电子证据进行识别、收集、保护、检查、分以及法庭出示的过程，相关技术包括IP地址和MAC地址的获取和识别技术、身份认证技术、电子邮件的取证和鉴定技术等。

本文主要说明MAC地址的作用及获取方法。

随着技术的发展，我们在工作中需要获取MAC地址的设备种类愈发丰富，既有常见的台式电脑、笔记本电脑，又有最近几年流行的智能手机和平板电脑等。

本文按照操作系统的不同，分别探讨了几种常规的MAC地址获取方法。

【关键词】电子取证MAC地址获取操作系统智能手机一、概述MAC地址（Medium/Media Access Control，介质访问控制），或称为逻辑地址，用来定义网络设备的位置，由48比特长，12位的16进制数字组成，0到23位是厂商向IETF等机构申请用来标识厂商的代码，也称为“编制上唯一的标识符”（Organizationally Unique Identifier)。

地址的24到47位由厂商自行分派，是各个厂商制造的所有网卡的一个唯一编号。

在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC 位址。

MAC地址是保存在Network Interface Card（网卡，NIC）里的，通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址，因此一个网卡会有一个全球唯一固定的MAC地址，但可对应多个IP地址，也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，它是全球唯一的。

比如，主流的以太网卡，其物理地址是48bit（比特位）的整数，如：44-45-5A-C4-00-E0（一般以16进制的方式表示），以机器可读的方式存入主机接口中。

以太网地址管理机构IEEE（电气和电子工程师协会）将以太网地址，也就是48比特的不同组合，分为若干独立的连续地址组，生产以太网网卡的厂家就购买其中一组，具体生产时，逐个将唯一地址赋予以太网卡。

电脑mac地址怎么查一、什么是MAC地址MAC地址（Media Access Control Address）又称物理地址，它是计算机网卡的唯一硬件地址。

每个网卡都有一个唯一的MAC地址，用于在局域网中标识计算机的身份。

MAC地址由12个十六进制位组成，通常以冒号（:）或连字号（-）分隔为六组。

例如，00:1A:E2:15:21:72就是一个典型的MAC地址。

二、为什么需要查找MAC地址在某些情况下，我们可能需要查找计算机的MAC地址。

1. 网络管理: 系统管理员可能需要通过MAC地址来跟踪和管理网络上的设备。

2. 网络安全: MAC地址可以用于实施网络安全策略，如MAC地址过滤和认证。

3. 网络故障排除: 在网络出现故障时，查找设备的MAC地址可以帮助我们确定问题的来源。

三、如何查找MAC地址下面我们将介绍几种常见的方法来查找计算机的MAC地址。

1. Windows系统在Windows系统中，查找MAC地址可以通过以下步骤进行：a. 打开“开始”菜单，点击“控制面板”。

b. 在控制面板中，选择“网络和Interne t”。

c. 在“网络和Internet”下，点击“查看网络状态和任务”。

d. 在新窗口中，点击“以太网”或“Wi-Fi”，然后点击“详细信息”。

e. 在新窗口中，查找“物理地址”或“MAC地址”，即可找到计算机的MAC地址。

2. macOS系统如果你是在macOS系统上查找MAC地址，可以按照以下步骤进行：a. 打开“系统偏好设置”。

b. 在“系统偏好设置”中，点击“网络”。

c. 在网络设置中，选择你正在使用的网络连接，如“以太网”或“Wi-Fi”。

d. 在右下方的窗口中，点击“高级”。

e. 在新窗口中，切换到“硬件”选项卡，即可找到计算机的MAC 地址。

3. Linux系统对于Linux系统，可以通过终端来查找MAC地址。

请按照以下步骤进行：a. 打开终端。

b. 在终端中，输入以下命令：ifconfig -a | grep HWaddrc. 终端将显示与每个网络接口相关的MAC地址。

浅谈如何利用MAC地址查找被盗笔记本电脑随着现代社会经济的发展,涉及电脑被盗的案件也日益增多,由于电脑体积小、移动性强、物理特征不明显等因素，给我们的侦查破案带来了不小的难度。

下面简单介绍一下MAC地址在刑事侦查中的作用及方法。

首先了解一什么是下MAC。

通俗点说MAC就是电脑上网用的网卡， MAC地址就是在媒体接入层上使用的地址，也就是网卡的物理地址。

现在的Mac地址一般都采用6字节48bit（在早期还有2字节16bit的Mac地址）。

每块网卡在生产出来后，除了基本的功能外，都有一个唯一的编号标识自己。

全世界所有的网卡都有自己的唯一标号，是不会重复的。

这个MAC地址是由48位2进制数组成的，通常分成6段，用16进制表示就是类似00-D0-09-A1-D7-B7的一串字符。

其次谈谈MAC在刑事侦查中的作用。

由于网卡和身份证一样具有唯一性，所以我们就可以利用它来查找被盗电脑的线索，从技术上来说，只要被盗的电脑有在上网使用，就可以通过技术手段扫描到使用者的IP地址、电话及详细资料，然后按图索骥找到嫌疑人。

在明白了MAC的原理和作用后，我们来了解一下如何获取MAC 的地址。

一、一般可以从电脑的外包装，装箱单，说明书，保修卡等上面找到ＭＡＣ地址。

二、可以从电脑上找，有些会贴在电脑上，没贴的也能通过在运行中输入ＣＭＤ到ＤＯＳ状态输入ＩＰＣＯＮＦＩＧ／ＡＬＬ得到。

但一般情况下事主都不会刻意的记录这个，而且如果电脑被盗后也无法查询。

三、现在的电脑用户绝大部分采用ADSL上网的，那么网络服务商就会给我们提供一个上网账号和密码。

我们就可以用这个账号和密码通过服务商倒查出我们上网用的MAC地址。

四、现代家庭中很多人拥有2台以上电脑的，这样就需要使用路由器，在电脑使用的时候路由器会纪录下每台电脑的MAC地址。

五、虽然现在的电脑品牌机较多，但是生产和销售的厂家都会纪录下每台电脑的机器码、MAC地址等。

我们就可以用购买时的发票等资料通过他们倒查出MAC的地址。

被盗笔记本被找回——全靠MAC地址的身份标识作用编者按：在上期中，数据恢复四川省重点实验室学术委员会副主任、原某研究所信息安全技术高级工程师王宁老师详细介绍了IMEI码、MEID码、IMSI码（移动站的识别主要包括IMEI码、MEID码、IMSI 码和MAC地址）。

本期王宁老师将详细讲解移动站识别中的MAC地址。

新闻回放：细心男备份MAC地址，一年后追回被盗笔记本据荆州新闻网报道，2015年12月荆州市民万某报警称：自己一台价值6200余元的笔记本电脑2014年10月被人盗走。

被盗之前，万某备份了该电脑的MAC地址；被盗后，万某根据电脑的MAC地址一直在进行追踪。

2015年11月底，万某发现其被盗的电脑有人在使用，遂向当地派出所报警。

民警经过信息追踪，发现万某被盗的电脑在斗湖堤荆江大道154号处登陆，民警及时赶往该地，将正在使用被盗电脑上网的嫌疑人袁某抓获，追回万某被盗的笔记本电脑。

专业解读：MAC地址是电脑、手机等终端设备的身份标识符丢失的笔记本电脑能够被找回，这是因为MAC地址是固定且唯一的，就如同我们身份证上的身份证号码，是电脑、手机等网络终端设备的身份标识符。

1、MAC地址的定义MAC(Medium/Media Access Control)地址，意译为媒体访问控制，或称为物理地址、硬件地址，用来定义网络设备的位置。

在互联网中，每一个网络终端都有一个MAC地址，而每一个网络节点设备都有一个专属于它的IP地址。

网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM(一种闪存芯片，通常可以通过程序擦写)，它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的设备的地址。

也就是说，在网络底层的物理传输过程中，是通过物理地址来识别网络设备的，MAC地址就如同我们身份证上的身份证号码，它一定是全球唯一的。

移动互联网是传统互联网的扩展，同样遵从互联网的OSI模型结构，而智能手机除作为GSM通信网络终端外，也是移动互联网的终端设备，当然也同样具有一个唯一的MAC物理地址。