Meu laptop está inoperante, mas preciso extrair o endereço MAC que foi usado anteriormente para estabelecer a conexão wi-fi. O sistema de arquivos foi clonado, então estou tentando encontrar algum arquivo de configuração que contenha a string com endereço MAC. Qual arquivo geralmente é vermelho pelo ifconfig para exibir informações de interfaces de rede?
Responder1
Opção 1:/etc/udev/rules.d/70-persistent-net.rules
Opção 2: /etc/NetworkManager/system-connections
diretório, inspecione qualquer um dos arquivos em busca de conexões listadas lá.
Opções 3: /var/log/syslog
arquivo e arquivados, syslog.*.gz
. Especificamente, procure algo no formatodate hostname dhclient: Listening on LPF/wlan0/XX:XX:XX:XX:XX:XX
Opção 4: Também pode ser listado no dmesg
log, porém, pelo menos para mim pessoalmente, tomou forma sem :
separador. Aqui está o que quero dizer
[ 5.655159] ieee80211 phy0: hwaddr b482fed38556, RTL8187SE + rtl8225-se
nota:como /sys
o sistema de arquivos existe apenas em tempo de execução, assim como /proc
, é impossível visualizar /sys/class/net/wlan0/address
o arquivo, porém deixarei isso como observação lateral, caso seja necessário um arquivo utilizável em tempo de execução.
Responder2
No servidor Ubuntu 18.04, encontrei o endereço MAC em /var/log/syslog
e /var/log/ufw.log
como:
Dec 7 02:49:08 hostname kernel: [1870435.881302] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.114.154 DST=XXX.YYY.138.47 LEN=40 TOS=0x00 PREC=0x00 TTL=246 ID=54321 PROTO=TCP SPT=40963 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0
Dec 7 02:54:32 hostname kernel: [1870760.588719] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.25.65 DST=XXX.YYY.138.47 LEN=44 TOS=0x00 PREC=0x00 TTL=56 ID=36934 PROTO=TCP SPT=2740 DPT=80 WINDOW=35007 RES=0x00 SYN URGP=0
Dec 7 03:01:22 hostname kernel: [1871170.660324] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.106.221 DST=XXX.YYY.138.47 LEN=40 TOS=0x00 PREC=0x00 TTL=237 ID=1440 PROTO=TCP SPT=58914 DPT=80 WINDOW=1024 RES=0x00 SYN URGP=0
Usando issoresponderpara analisar o log, o endereço MAC desejado é:
xx:yy:2b:49:c7:23
Responder3
Você pode obtê-lo no cache arp
gato /proc/net/arp