Eine MAC-Adresse (Media Access Control) ist eine eindeutige Kennung, die in die Netzwerkhardware eines Geräts eingebrannt ist — jede WLAN- und Ethernet-Schnittstelle hat eine. Anders als eine IP-Adresse, die sich ändert, wenn ein Gerät zwischen Netzen wechselt, ist eine MAC-Adresse an die physische Hardware selbst gebunden, und ihre erste Hälfte benennt den Hersteller. Im lokalen Netz werden Geräte daran unterschieden.
Für OSINT ist die MAC-Adresse eines Funk-Zugangspunkts (seine BSSID) besonders nützlich: Öffentliche Wardriving-Datenbanken ordnen Millionen dieser Kennungen physischen Orten zu, sodass sich eine bekannte BSSID zu einer Anschrift geolokalisieren lässt. Da echte MAC-Adressen nur im lokalen Netz sichtbar sind, randomisieren moderne Geräte sie zunehmend, um genau dieser Art von Verfolgung zu widerstehen.