Resolver una dirección IP de una máquina remota a su dirección MAC

1. Con respecto a los encabezados de correo electrónico, en algunas ocasiones, puede encontrar la dirección IP del remitente utilizando los encabezados de correo electrónico y rastrearlo utilizando esta dirección, no la dirección MAC. La geolocalización IP siempre ha existido, pero recientemente se han realizado algunas investigaciones interesantes ( Hacia un cliente de nivel de calle- Geolocalización IP independiente - Yong Wang )

2. Una forma de rastrear las direcciones MAC, que espero sea más común en los próximos años, es a través de la dirección IPv6 de un host. En ciertas implementaciones de direccionamiento IPv6 donde se genera automáticamente una dirección IPv6 para una interfaz, la dirección MAC de esa interfaz está incorporada en la parte del host de la dirección IPv6. ( detalles )

Información enviada en los encabezados a través de la interfaz web de GMail:

Received: by 10.0.22.202 with SMTP id o10mr1683492bkb.70.1307695606700; Fri,
 10 Jun 2011 01:46:46 -0700 (PDT)
Received: by 10.0.57.83 with HTTP; Fri, 10 Jun 2011 01:46:46 -0700 (PDT)
X-Originating-IP: [121.121.121.121]

Sin embargo, al usar un cliente de software, los encabezados de mis correos electrónicos dicen esto:

Received: from [192.168.17.21] (myhost.myisp.com [121.121.121.121])
    by mx.google.com with ESMTPS id ex2sm1432764wbb.65.2011.06.10.01.32.47
    (version=TLSv1/SSLv3 cipher=OTHER);
    Fri, 10 Jun 2011 01:32:48 -0700 (PDT)

Entonces, sí, sus encabezados de correo electrónico pueden contener la dirección IP de la ubicación desde la que se conectó.

¿Puedes deducir una dirección MAC de hardware de esto? No, a menos que esté en la misma subred y pueda enviar solicitudes de ARP o tener algún otro acceso local. Así es como funciona el enrutamiento de Internet: incluso el servidor SMTP de Google no habrá tenido esa información. Si tiene acceso local a una red, el uso del correo electrónico para obtener esa información probablemente sea excesivo de todos modos; puede encontrarlo simplemente escuchando en el cable u OTA.

Si conoce la dirección IP, sabe prácticamente todo lo que necesita: puede utilizar la geolocalización. Pero la geolocalización no te ayudará a obtener la ubicación física exacta, es solo aproximada.

Probablemente podría encontrar la ubicación física exacta solo si tuviera acceso a la base de datos de clientes del ISP, lo que requeriría que la piratee.

Conocer la dirección MAC no revelará información adicional (excepto el fabricante de la tarjeta de red o el enrutador del objetivo).

Las direcciones MAC son útiles solo dentro de una red local, se usan para direccionar en un nivel más bajo que las direcciones IP. Debido a eso, la forma normal de encontrar la dirección MAC para cierta dirección IP ( ARP ) funciona solo dentro de la red local.