POSIBLE EVIDENCIA

Donde primero lo he puesto ha sido en el grupo de Telegram. Creo que existe una posible forma de evidenciar quienes. Posible porque todo dependerá de encontrarles en una lista. Los pasos que he dado yo, para mi caso, que se pueden extrapolar a cualquier otro, han sido los siguientes.

  1. Wireshark en ejecución.
  2. En Wireshark aparecen en el listado unos paquetes en la lista en gris.
  3. Se escoge uno de ellos. Por la columna Destination del paquete, clic derecho > aplicar como filtro > seleccionado.
  4. En ese listado aparece contínuamente, como destino, la MAC 01:80:c2:ef:03:fe
  5. Hay que descargar la lista Free JSON MAC Address Database Download | MAC Address Lookup para conocer a quien pertenece los tres primeros segmentos de esta MAC: 01:80:c2
  6. En dicha lista la encuentra una vez en la referencia:
    • {«macPrefix»:»00:80:C2″,»vendorName»:»IEEE 802.1 Chair»,»private»:false,»blockType»:»MA-L»,»lastUpdate»:»2021/10/02″}
  7. Al tener un positivo, la buscamos en la web MAC address 00:80:C2 | MAC Address Lookup.
  8. History of MAC 00:80:C2 | MAC Address Lookup
  9. Buscar la cadena «FERMI NAT’L ACCELERATOR LAB, M/S»
  10. Fermilab | Home.
  11. US Department of Energy

2

3

7

8

11

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *