對
可是
通常會要改MAC
都是在小環境中...


so....

沒差 :laugh:

重點應該都不是這些吧
重點是證券公司根本不可能知道使用者的mac address
怎麼憑網路卡號找到原來的使用者?

不過他要是透過router、外接網卡上網，甚至是改採用傳統的56k撥接modem上網，
也照樣能避過有線網路的卡號而不被查出來.........

不過照新聞裡的敘述：『遭人打破車窗而偷走』，看來這位失主太大意了。

警方想破頭亟欲突破案情，最後從電腦的一片網路卡下功夫，經過濾經由網路卡上網的歷史紀錄，發現有人曾由該部電腦與證券公司交易股票，警方再循線向証公司調閱相關資料，找到交易股票的當事人，經通知當事人前來，真相終於大白，當事人一眼認出自己的電腦，表示就是遭人打破車窗偷走的。

MAC >> ISP >> STOCK COMPANY ???

I dont' know...
sorry english only for now :think:

以網路卡號向isp調這張網卡的上網紀錄
然後發現曾向證卷公司下過單
向證卷公司對照下單的時間就可以知道是哪個人下的單

這樣就找出NB原來的使用者了

想用網路犯罪可不是電影演得那麼容易啊

不過..萬一都是在辦公室透過辦公室區網上網...
可能就查不到了吧?
有人會用NB直接上網嗎?
還是都會透過無線IP分享器..??

應該有更簡單的作法
找主機序號->售出的經銷商或店家...賣200台好了...
打200通電話就能找回失主....
過程大約要花1個禮拜吧....
運氣好的話...店家有交易記錄..某人買了某序號的NB..
更快找到失主...

mac address只有在同一個LAN才能算是唯一的,出了LAN根本沒用.
ISP的BRAS有沒有紀錄mac address不太清楚,但證券公司端應該是不太可能看到連上去的mac address.
就算ISP有紀錄mac address,警方用大海撈針方式發到全國各ISP查,
那也應該ISP查到的話就知道是誰了,用不著還要找什麼連線紀錄查到證券公司吧?
感覺這新聞毫洨成分居多. 應該是有其他管道找到失主.

對啊... 記得 MAC 出不了 gateway 啊...
所以實際究竟是 IP 還是 MAC 啊？
還是說整篇新聞就是偽造的？

我覺得還有一種可能,就是實際辦案技巧可能不能透露(見光死),
所以警方放個芭樂出來,順便嚇嚇一些愛用網路亂搞的?

結果用 ethereal 捉了 30 秒的封包進行測試...
收到的 arp 封包都只有 default gateway 上的...

我是 HiNET 固 3 IP 的....