Encontre o endereço MAC no sistema de arquivos

Encontre o endereço MAC no sistema de arquivos

Meu laptop está inoperante, mas preciso extrair o endereço MAC que foi usado anteriormente para estabelecer a conexão wi-fi. O sistema de arquivos foi clonado, então estou tentando encontrar algum arquivo de configuração que contenha a string com endereço MAC. Qual arquivo geralmente é vermelho pelo ifconfig para exibir informações de interfaces de rede?

Responder1

Opção 1:/etc/udev/rules.d/70-persistent-net.rules

Opção 2: /etc/NetworkManager/system-connectionsdiretório, inspecione qualquer um dos arquivos em busca de conexões listadas lá.

Opções 3: /var/log/syslogarquivo e arquivados, syslog.*.gz. Especificamente, procure algo no formatodate hostname dhclient: Listening on LPF/wlan0/XX:XX:XX:XX:XX:XX

Opção 4: Também pode ser listado no dmesglog, porém, pelo menos para mim pessoalmente, tomou forma sem :separador. Aqui está o que quero dizer

[    5.655159] ieee80211 phy0: hwaddr b482fed38556, RTL8187SE + rtl8225-se

nota:como /syso sistema de arquivos existe apenas em tempo de execução, assim como /proc, é impossível visualizar /sys/class/net/wlan0/addresso arquivo, porém deixarei isso como observação lateral, caso seja necessário um arquivo utilizável em tempo de execução.

Responder2

No servidor Ubuntu 18.04, encontrei o endereço MAC em /var/log/sysloge /var/log/ufw.logcomo:

Dec  7 02:49:08 hostname kernel: [1870435.881302] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.114.154 DST=XXX.YYY.138.47 LEN=40 TOS=0x00 PREC=0x00 TTL=246 ID=54321 PROTO=TCP SPT=40963 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
Dec  7 02:54:32 hostname kernel: [1870760.588719] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.25.65 DST=XXX.YYY.138.47 LEN=44 TOS=0x00 PREC=0x00 TTL=56 ID=36934 PROTO=TCP SPT=2740 DPT=80 WINDOW=35007 RES=0x00 SYN URGP=0 
Dec  7 03:01:22 hostname kernel: [1871170.660324] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.106.221 DST=XXX.YYY.138.47 LEN=40 TOS=0x00 PREC=0x00 TTL=237 ID=1440 PROTO=TCP SPT=58914 DPT=80 WINDOW=1024 RES=0x00 SYN URGP=0 

Usando issoresponderpara analisar o log, o endereço MAC desejado é:

xx:yy:2b:49:c7:23

Responder3

Você pode obtê-lo no cache arp

gato /proc/net/arp

informação relacionada