补充下，前提是对方虚拟机用桥接的方式，NAT估计扫描不到 : )
2009/8/3 Snailsor <[email protected]> > 用CAIN扫一下就知道了 > > 2009/8/2 CN.Mad <[email protected]> > > NOD32发来贺电：就是看MAC地址，其实很多sniff工具能直接看到是使用vmware网卡的，虽然VM的MAC可以改，但是估计没多少人会了吧，如果你是网管，你可以去把整个公司的IP地址和MAC做下登记阿，这样就很简单了～～～ >> >> >> 2009/7/29 王子明 <[email protected]> >> >>> 最近我发现在局域网里有人在使用虚拟机在做自己的东西,例如搞破坏, >>> 现在我在想有没有什么方法可以查找出这样的电脑, >>> 我想到的方法是,但是还没有实现 只是想法,不知可行否? >>> 方法是在可以监控所有网络电脑的主机上找到mac地址如:00:0c:29开头的,有一部 >>> 分就是, >>> 不过不是所有的,用nmap -O 可以找到esx的电脑,上面显示 vmware. >>> 所以和大家讨论一下有没有什么方法可以查找出这样的电脑? >>> 希望各们N人指教一二！ >>> >>> >>> __________ Information from ESET Smart Security, version of virus >>> signature database 4286 (20090728) __________ >>> >>> The message was checked by ESET Smart Security. >>> >>> http://www.eset.com >>> >>> >>> >>> >>> >> >> >> -- >> 这个人确实很无聊! >> >> >> >> >> > > > -- > 我的愿望是开一个计算机全自动控制的烤鸡翅摊。 > -- 我的愿望是开一个计算机全自动控制的烤鸡翅摊。 --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [email protected] -~----------~----~----~----~------~----~------~--~---
