MAC Vendor Lookup – Hersteller einer MAC-Adresse ermitteln

Inhaltsverzeichnis

             Schnellübersicht
            MAC Vendor Lookup: Hersteller aus MAC-Adresse ermitteln
Bulk-Modus: Mehrere MAC-Adressen auf einmal prüfen
Formaterkennung: Unterstützt alle gängigen Formate
OUI-Datenbank: 300+ Hersteller aus der Praxis
Beispiele: Bekannte Hersteller wie Apple, Cisco, Intel
Theorie: Was ist eine MAC-Adresse und was ist OUI?
Geschichte: Von Xerox Ethernet zum IoT
FAQ: Häufige Fragen zu MAC-Adressen

        

1. MAC Vendor Lookup

Gib eine MAC-Adresse ein oder wechsle in den Bulk-Modus, um mehrere Adressen auf einmal zu prüfen.

MAC-Adresse eingeben Unterstützt: Doppelpunkt, Bindestrich, Punkte oder ohne Trenner

Schnell-Beispiele:

Wussten Sie schon?

Die ersten 3 Bytes (24 Bit) einer MAC-Adresse sind der OUI (Organizationally Unique Identifier), der den Hersteller identifiziert.
Die letzten 3 Bytes werden vom Hersteller frei vergeben – als NIC (Network Interface Controller) Specific.
Die IEEE vergibt OUIs an Hersteller für ca. 2.500 US-Dollar einmalig.
Raspberry Pi Foundation hat den OUI B8:27:EB – erkennt man sofort an jedem Pi im Netzwerk.
MAC-Adressen können in Software gefälscht (spoofed) werden – der Hersteller ist also nicht immer zuverlässig!
Die Adresse FF:FF:FF:FF:FF:FF ist die Broadcast-Adresse – sie gehört zu keinem Hersteller.

2. Theorie – MAC-Adressen & OUI

Verstehe die Grundlagen von MAC-Adressen und dem OUI-System – ohne Vorkenntnisse.

Was ist eine MAC-Adresse?

Eine MAC-Adresse (Media Access Control) ist die physische Adresse einer Netzwerkkarte:

Format: 6 Bytes = 48 Bit
Schreibweise: 00:1A:2B:3C:4D:5E
Hexadezimal: 0-9 und A-F
Eindeutig: Weltweit einmalig

00:1A:2B:3C:4D:5E = 6 Bytes

Aufbau: OUI + NIC

Die MAC-Adresse ist zweigeteilt:

OUI (3 Bytes): Hersteller-Kennung
NIC (3 Bytes): Individuelle Nummer
IEEE: Vergibt die OUIs
Hersteller: Vergibt die NIC-Teile

OUI: 00:1A:2B | NIC: 3C:4D:5E

Formate von MAC-Adressen

Verschiedene Schreibweisen:

Doppelpunkt: 00:1A:2B:3C:4D:5E
Bindestrich: 00-1A-2B-3C-4D-5E
Punkte (Cisco): 001A.2B3C.4D5E
Ohne Trenner: 001A2B3C4D5E
Mit Großbuchstaben: 00:1A:2B:3C:4D:5E
Mit Kleinbuchstaben: 00:1a:2b:3c:4d:5e

Alle Schreibweisen sind gleich!

Wichtige Spezial-MACs

FF:FF:FF:FF:FF:FF: Broadcast
01:00:5E: IPv4-Multicast
33:33: IPv6-Multicast
00:00:00:00:00:00: Ungültig
02:00:00:00:00:00+: Lokal administriert
Erstes Bit = 1: Multicast/Broadcast

Wenn Bit 1 der ersten Byte = 1 → Multicast

Wussten Sie schon? Die Vergabe von MAC-Adressen begann 1980, als Xerox das Ethernet patentierte. Der erste vergebene OUI war 00:00:00 an Xerox selbst. Heute vergibt die IEEE über 25.000 OUIs an Hersteller weltweit. Besonders spannend: Die Adresse DE:AD:BE:EF:CA:FE ist eine beliebte Wahl für MAC-Spoofing in Sicherheits-Tests – und wurde tatsächlich als gültiger OUI registriert!

3. Bekannte Hersteller (OUI-Beispiele)

Diese OUI-Präfixe erkennst du sofort im Netzwerk:

4. Geschichte der MAC-Adressen

Von Xerox Ethernet zum Internet of Things.

1973

Xerox Ethernet

Bob Metcalfe erfindet bei Xerox PARC das Ethernet. Erste Netzwerkkarten brauchen eindeutige Adressen – die MAC-Adresse entsteht.

1980

IEEE 802 Standard

Die IEEE standardisiert Ethernet mit 802.3. 48-Bit-MAC-Adressen werden verbindlich. Die ersten OUIs werden vergeben.

1986

Ethernet-Karten

Erste Massen-Ethernet-Karten für PCs (3Com, Intel). MAC-Adressen werden in den Chips fest eingebrannt – daher "hardware address".

1997

WLAN 802.11

Der erste WLAN-Standard 802.11 wird veröffentlicht. Auch WLAN-Karten bekommen MAC-Adressen. Der OUI-Bedarf wächst explosionsartig.

2005

MAC-Spoofing

Mit wachsendem Datenschutzbewusstsein wird MAC-Spoofing populär. iOS, Android und Windows bieten Randomisierung für WLAN-Scans an.

2010

IoT-Explosion

Der IoT-Boom verschlingt Millionen von OUIs. Jedes Smart Home Gerät, jede Kamera, jeder Sensor braucht eindeutige MAC-Adressen. IPv6 und EUI-64 nutzen MAC-Adressen.

Heute

Randomisierung & Privacy

Moderne Geräte nutzen randomisierte MAC-Adressen zum Schutz der Privatsphäre. Apple, Google und Microsoft haben Randomisierung zum Standard gemacht. Hersteller-Lookup wird dadurch weniger zuverlässig.

5. FAQ – Spannende Fragen & Antworten

Häufige Fragen zu MAC-Adressen

Was ist der Unterschied zwischen MAC-Adresse und IP-Adresse?

Die beiden Adressen arbeiten auf unterschiedlichen Ebenen:

Aspekt	MAC-Adresse	IP-Adresse
Ebene	Sicherungsschicht (Layer 2)	Vermittlungsschicht (Layer 3)
Format	48 Bit hexadezimal	32/128 Bit dezimal/hex
Vergabe	Vom Hersteller fest	Dynamisch oder statisch
Eindeutig	Weltweit eindeutig	Nur im Netzwerk eindeutig
Änderbar	Nur per Spoofing	Jederzeit änderbar
Verwendung	Im lokalen Netz	Weltweit (Routing)

Analogie:

MAC-Adresse: Wie deine Personalausweisnummer – eindeutig und fest
IP-Adresse: Wie deine aktuelle Adresse – kann sich ändern

Warum brauche ich beide?

MAC-Adresse identifiziert das Gerät im lokalen Netz
IP-Adresse ermöglicht Kommunikation über Netzwerkgrenzen
Im gleichen Subnetz: ARP mappt IP auf MAC

Kann man eine MAC-Adresse ändern?

Ja, MAC-Adressen können geändert werden – das nennt man MAC-Spoofing:

Windows:

Geräte-Manager → Netzwerkadapter → Eigenschaften
Erweitert → Network Address → Wert eintragen
Alternativ mit Tools wie Technitium MAC Address Changer

Linux:

# Interface ausschalten
sudo ip link set dev eth0 down

# MAC ändern
sudo ip link set dev eth0 address 00:11:22:33:44:55

# Interface einschalten
sudo ip link set dev eth0 up

macOS:

sudo ifconfig en0 ether 00:11:22:33:44:55

Wozu macht man das?

Datenschutz: Randomisierung beim WLAN
Testing: Netzwerk-Tests ohne Hardware-Wechsel
Umgehung: MAC-Filter in WLAN (nicht empfohlen!)
Ersatz: Defekte Karte ohne neuen OUI

Wichtig: MAC-Spoofing ist in manchen Ländern illegal – nur für legitime Zwecke wie Testing nutzen!

Was ist eine randomisierte MAC-Adresse?

Moderne Betriebssysteme nutzen randomisierte MAC-Adressen zum Schutz der Privatsphäre:

Wie funktioniert es?

Für jede WLAN-Verbindung wird eine neue MAC generiert
Das zweite Bit wird auf 1 gesetzt (lokal administriert)
Aus 00:1A:2B:... wird 02:1A:2B:...
Beim Trennen wird wieder die echte MAC verwendet

Wer nutzt es?

iOS 8+: Randomisierung beim WLAN-Scan
Android 6+: Randomisierung pro WLAN
Windows 10+: Optional in den Einstellungen
macOS 10.14+: Standard beim Suchen

Auswirkung auf Vendor Lookup:

Randomisierte MACs haben keinen registrierten OUI
Das zweite Bit ist gesetzt → lokal administriert
Vendor-Lookup zeigt "Unknown" an
Unser Tool erkennt das automatisch und warnt

Zweite Bit-Regel:

1A:2B → 00000000 → global (Hersteller-OUI)
1A:2B → 00000010 → lokal (randomisiert)
00:5E → 00000001 → Multicast
FF:FF:FF → 11111111 → Broadcast

Kann man eine MAC-Adresse verfolgen?

Ja und Nein – die Antwort hängt vom Kontext ab:

Innerhalb eines Netzwerks:

✅ MAC-Adressen werden bei jedem Switch-Hop gesehen
✅ In Logs von Routern und Switches sichtbar
✅ DHCP-Server speichern MAC-zu-IP-Zuordnungen
✅ WLAN-Access-Points tracken MAC-Adressen

Über Netzwerkgrenzen hinweg:

❌ MAC-Adressen werden nicht geroutet
❌ Sie werden an jedem Router durch die lokale MAC ersetzt
❌ Im Internet sind MAC-Adressen unsichtbar
❌ Kein globales Tracking möglich

Datenschutz-Implikationen:

Ladengeschäfte: Tracken Kunden per WLAN-MAC
Flughäfen: Analysieren Passagierströme
DSGVO: MAC-Tracking ist personenbezogen
Gegenmaßnahme: Randomisierung aktivieren

Best Practice: In öffentlichen WLANs immer Randomisierung aktivieren!

Wie viele MAC-Adressen gibt es überhaupt?

Die Anzahl ist beeindruckend groß:

Mathematisch:

48 Bit = 2^48 = 281 Billionen (281.474.976.710.656)
Davon sind 2^24 pro OUI (16,7 Millionen)
Bisher vergeben: ca. 25.000 OUIs
Theoretisch möglich: 2^24 OUIs = 16,7 Mio. Hersteller

In der Praxis:

Nicht alle Kombinationen sind nutzbar
Erstes Byte-Bit 0: Unicast (Hersteller)
Erstes Byte-Bit 1: Multicast (reserviert)
Broadcast: FF:FF:FF:FF:FF:FF
Verfügbar ca. 280 Billionen

Warum reicht das?

Weltweit ca. 30 Milliarden Geräte mit Netzwerk
Nur 0,01% der möglichen MACs genutzt
Selbst mit IPv6 und IoT: genug für Jahrhunderte
Für neue Standards: 64-Bit EUI-64 verfügbar

Warum werden MAC-Adressen als "physische Adressen" bezeichnet?

Der Begriff "physische Adresse" kommt aus historischen Gründen:

Ursprung:

1980er: MAC-Adressen wurden in den Chip eingebrannt
Sie waren nicht änderbar – daher "physisch"
Unterscheidung zur "logischen" IP-Adresse

Heute:

MAC-Adressen werden in EEPROM/Flash gespeichert
Sind per Software änderbar (Spoofing)
Der Begriff hat sich trotzdem gehalten

Weitere Bezeichnungen:

Hardware Address: Hardware-Adresse
Ethernet Address: Ethernet-Adresse
Physical Address: Physische Adresse
Burned-in Address (BIA): Eingebrannte Adresse
Wi-Fi Address: Bei WLAN-Karten

In Kommandozeilen:

Windows: ipconfig /all → "Physikalische Adresse"
Linux:   ip link → "link/ether"
macOS:   ifconfig → "ether"

Was ist EUI-64 und wie hängt es mit MAC-Adressen zusammen?

EUI-64 (Extended Unique Identifier) ist eine Erweiterung der MAC-Adresse auf 64 Bit:

Aufbau:

OUI (24 Bit): Hersteller (wie bei MAC)
FF:FE (16 Bit): Fester Marker
NIC (24 Bit): Individuelle Nummer

MAC-Adresse: 00:1A:2B:3C:4D:5E (48 Bit)
EUI-64:      00:1A:2B:FF:FE:3C:4D:5E (64 Bit)

Verwendung in IPv6:

Historisch: SLAAC (Stateless Address Autoconfiguration)
Aus EUI-64 wird der Interface-Identifier gebildet
Bit 7 des ersten Bytes wird invertiert (U/L Bit)

Beispiel IPv6-Adresse:

Präfix: 2001:db8:1234:5678::/64
MAC:    00:1A:2B:3C:4D:5E
EUI-64: 021A:2BFF:FE3C:4D5E
IPv6:   2001:db8:1234:5678:021a:2bff:fe3c:4d5e

Problem & Lösung:

❌ EUI-64 macht MAC-Adresse aus IPv6 sichtbar
❌ Datenschutz-Problem (Tracking)
✅ Privacy Extensions (RFC 4941) nutzen zufällige Adressen
✅ Heute Standard in Windows, Linux, iOS

Zusammenfassung

Die wichtigsten Punkte

MAC-Adresse: 48-Bit physische Adresse einer Netzwerkkarte
OUI: Erste 3 Bytes = Hersteller-Kennung
NIC: Letzte 3 Bytes = Individuelle Nummer
Formate: Doppelpunkt, Bindestrich, Punkte, ohne Trenner
IEEE: Vergibt OUIs an Hersteller
Broadcast: FF:FF:FF:FF:FF:FF
Randomisierung: Moderne Geräte nutzen zufällige MACs
Multicast: Erstes Byte-Bit = 1
EUI-64: Erweiterte MAC für IPv6
Unser Tool: Sofort-Lookup aus 300+ bekannten Herstellern

Weitere Tools

Zahlensystem-Konverter

Konvertiere Zahlen zwischen Binär, Oktal, Dezimal und Hex.

Zum Tool

ASCII-Tabelle

Vollständige ASCII-Tabelle mit Dezimal, Hex, Oktal und Binär.

Zum Tool

Unicode-Konverter

Konvertiere zwischen Unicode-Zeichen, Codepoints und UTF-8.

Zum Tool

Timestamp Converter

Unix-Zeitstempel in lesbare Daten umwandeln und umgekehrt.

Zum Tool