na pasta Rede de todos os computadores com Windows e na saída do comando smbtree, vejo muitos dispositivos com nomes estranhos (nomes legítimos ofuscados com #).
WORKGROUP
\WEBSERVER
\RNPA82FE9
\RNP002673AB3150
\RNP002673AB3141
\RNP002673AB313C
\RNP002673AB310B
\RNP002673AB3103
\RNP002673AB30DD
\RNP002673AB2F7A
\RNP002673AB2F4B
\RNP002673AB2E86
\RNP002673AB2DFD
\RNP002673AB2DFB
\RNP002673A85831
\RNP002673A857D0
\PC-######
\#######-PC
\FR######
\DESKTOP-#####
\BRN008077576ADE
\BRN008077510CFD
Estamos em uma rede 192.168.0.X e arp-scan, nmap, nbtscan e até nmblookup não encontraram nada relacionado a esses nomes:
name_query failed to find name RNPA82FE9
name_query failed to find name RNP002673AB3150
name_query failed to find name RNP002673AB3141
name_query failed to find name RNP002673AB313C
Esta é uma rede muito simples, existem:
A rede está conectada a uma máquina virtual com o Endian Firewall que atua como firewall em direção à internet e como roteador para outra rede com um controlador de domínio e um servidor de arquivos. O nome de domínio no controlador de domínio não é WORKGROUP.
Alguma ideia? De onde esta informação é lida?
Obviamente eu dupliquei, mas as strings RNP * não são o nome de nada na rede e os números não estão relacionados a nenhum endereço mac (mesmo que pareçam endereços mac).
Obrigado por qualquer ajuda.