興味があります。私の職場にはイントラネットがあり、組織はかなり大きく、単一のネットワークではないことは確かです (たとえば、一般的なレベル 3 LAN または複数の LAN です)。私たちは組織内の小さなサブグループで、同じオフィス スペースに座っています。壁には巨大な HDTV に接続された Mac Mini があり、一日中「役に立たない統計」が表示されています。
私はそれが Windows ネットワーク ドメイン上にあることは事実として知っており、実際にそのドメインで認証するための資格情報 (私自身の資格情報) を持っています。
問題は、Mac のアドレスやホスト名、たとえばどのリモート デスクトップ プロトコルをサポートしているかがわからないことです。
自分のユーザー名とパスワード (使用している Windows ドメイン ネットワーク) でリモート ログインし、一時的に HDTV に何か他のものを置きたいです。モチベーション ポスター :P 誰も傷つきません。
私は技術的に全く不必要な質問の繰り返しをせずにそれをやりたい。人々ホスト名、アドレスなどについて。彼らは皆ネットワークマニアなので、私は彼らに質問するのにとても疲れています。ネットワークスキルを練習するために、これを自分でやってみたいと思います。finger
注意深いポートスキャン、ツールボックスに何を入れて、どのように実行しますか? ホストは何らかの方法で接続されています。ヒューリスティックスを通じて Mac なので、おそらく他のものと区別できるでしょうか?
答え1
使ってみるナンマップ非常に緩い時間枠で、例えば
nmap -T1 -O 192.168.0.0/24
ここで、あなたのブロードキャストドメインは192.168.0.0/24そうでない場合は、それに応じて変更してください。
のnmap マニュアル状態:
-T 偏執狂|卑劣|礼儀正しい|普通|攻撃的|非常識(タイミングテンプレートを設定します)。
前のセクションで説明したきめ細かなタイミング制御は強力で効果的ですが、混乱を招くと感じる人もいます。さらに、適切な値を選択するのに、最適化しようとしているスキャンよりも時間がかかることもあります。そのため、Nmap では、6 つのタイミング テンプレートを使用するよりシンプルなアプローチを提供しています。-T オプションと番号 (0 ~ 5) または名前を使用して、テンプレートを指定できます。テンプレート名は、paranoid (0)、sneaky (1)、polite (2)、normal (3)、aggressive (4)、insane (5) です。最初の2つはIDS回避用です. ポライト モードでは、スキャン速度を落として、帯域幅とターゲット マシンのリソースの使用を抑えます。通常モードはデフォルトなので、-T3 は何も行いません。アグレッシブ モードでは、適度に高速で信頼性の高いネットワーク上にいると想定して、スキャン速度を上げます。最後に、インセイン モードでは、非常に高速なネットワーク上にいるか、速度のためにある程度の精度を犠牲にしてもかまわないと想定します。
選択の理由を強調するために太字の書体を追加しました-T1。
また、
-お(OS検出を有効にする)。
上で説明したように、OS 検出を有効にします。または、-A を使用して、他の項目とともに OS 検出を有効にすることもできます。
この方法を取ることに決めたら、6 本パックを買ってください。上記のタスクが完了する前に、全部飲み干すのに十分な時間があります。