Estamos em uma missão para encontrar e erradicar caixas XP em nossa intranet.
Agora, estamos nos perguntando qual seria o método mais rápido (scan) - as caixas XP conectadas ao nosso diretório ativo já foram identificadas, mas agora precisamos encontrar as máquinas isoladas restantes.
Algum artigo parece indicar que a varredura para a porta 445 é a coisa a fazer, alguns recomendam 137-139 e talvez 3389.
Espero que você esteja ciente de suas redes que você precisa verificar, já que você não está ciente da sua estação de trabalho :)
Experimente:
nmap --script smb-os-discovery -p 445 endereço_da_rede / máscara
Ele lhe dará a versão do sistema operacional para cada host que encontrar na rede digitalizada. Analise a saída e você terá as informações necessárias.
Como mencionado em este artigo , o servidor DHCP é um bom lugar para começar. Os logs devem mostrar qual sistema operacional está obtendo o endereço IP, para que você possa fazer uma pesquisa pelo Windows XP. Além disso, você pode usar um scanner de rede, como o nmap ou o Angry IP Scanner. Eles devem ter uma opção para exibir o sistema operacional host.
Tags windows-xp nmap port-scanning