Als wir die Nachricht dekodierten, sahen wir, dass jedes Paket die Quell-Mac-Adresse enthält. Anders formuliert: Es enthält die MAC-Adresse der Hardware, die das Paket versendet hat.

Auf jeder Netzwerkkarte in einem Computer ist eine MAC-Adresse eingestanzt. MAC-Adressen sind sechs Byte oder 48 Bit lang. Üblicherweise werden sie in hexadezimaler Form notiert, wobei die einzelnen Bytes durch Doppelpunkte oder Minuszeichen voneinander getrennt werden, so wie hier: 0f:2b:5d:e7:a3:eb.

Die MAC-Adresse der Hardware, von der das Schadsignal gesendet wurde, lautet 00:1f:f3:53:fe:32. Wie können wir das nutzen, um den Maulwurf zu ermitteln?