网络发现摘要报告 | AI生成和翻译

Home 2026.05

网络发现摘要

你的网络：192.168.1.0/24 你的IP： 192.168.1.52（MacBook Air M2，本机）

发现过程

第1步 - 找到你的IP 命令：ipconfig getifaddr en0 结果：192.168.1.52

第2步 - ARP表扫描 命令：arp -a | grep -v “incomplete” 这会列出你的Mac最近通信过的所有设备。 发现10个活跃IP + 路由器 + 广播地址。

第3步 - 通过MAC OUI识别Apple设备 每张网卡都有一个MAC地址。前三个八位组（OUI）标识制造商。 已注册的Apple OUI包括： 3C:6A:48, 68:C6:AC, 88:E9:FE, A4:83:E7, DC:A6:32 等。 将发现的每个MAC与已知的Apple OUI进行交叉比对。 发现3台Apple设备。

第4步 - 端口扫描（nc） 扫描每台Apple设备的常见端口： 22（SSH），80（HTTP），443（HTTPS），5900（VNC），5353（mDNS） 这有助于区分Mac、iPhone或休眠设备。

第5步 - 设备识别 192.168.1.18 -> 端口80开放 -> curl返回”TL-XDR3050易展版” 这是一台TP-Link扩展器，不是Mac。其MAC OUI (68:AB:BC) 在某些数据库中恰好与Apple范围重叠， 但该设备通过其Web界面自标识为TP-Link。

192.168.1.20 -> Apple OUI已确认，无开放端口，对ARP有响应。 这是Mac在默认防火墙下的典型行为（默认阻止所有入站连接）。

192.168.1.49 -> Apple OUI已确认，完全不可达。 可能处于休眠状态或Wi-Fi已断开。

第6步 - 排除 已知设备：路由器（.1）、TP-Link扩展器（.18）、 工作站（.36）、本机Mac（.52） 其余Apple设备：.20 和 .49 .49 不可达 -> 可能处于休眠状态 .20 有响应 -> 很可能是另一台Mac

结果

IP 状态 设备类型 MAC（已掩码） ————— ———— ——————- —————— 192.168.1.1 活跃 路由器（中国电信） XX:XX:XX:CD:1D:6B 192.168.1.18 活跃 TP-Link扩展器 XX:XX:XX:C5:9D:CD 192.168.1.20 活跃 Apple（很可能是Mac） XX:XX:XX:53:92:E7 192.168.1.24 活跃 未知 XX:XX:XX:24:57:5F 192.168.1.29 活跃 未知 XX:XX:XX:F6:5F:XX 192.168.1.36 活跃 工作站 XX:XX:XX:D9:54:5B 192.168.1.42 活跃 未知 XX:XX:XX:D4:CD:34 192.168.1.49 不可达 Apple（很可能是Mac） XX:XX:XX:79:8F:31 192.168.1.52 活跃 MacBook Air M2（你） –隐藏– 192.168.1.53 活跃 未知 XX:XX:XX:AA:E1:0E 192.168.1.54 活跃 未知 XX:XX:XX:A2:3F:9D

结论

你的另一台Mac很可能是：192.168.1.20

证据：

Back Donate