用CAIN扫一下就知道了 2009/8/2 CN.Mad <[email protected]>
> NOD32发来贺电：就是看MAC地址，其实很多sniff工具能直接看到是使用vmware网卡的，虽然VM的MAC可以改，但是估计没多少人会了吧，如果你是网管，你可以去把整个公司的IP地址和MAC做下登记阿，这样就很简单了～～～ > > > 2009/7/29 王子明 <[email protected]> > >> 最近我发现在局域网里有人在使用虚拟机在做自己的东西,例如搞破坏, >> 现在我在想有没有什么方法可以查找出这样的电脑, >> 我想到的方法是,但是还没有实现 只是想法,不知可行否? >> 方法是在可以监控所有网络电脑的主机上找到mac地址如:00:0c:29开头的,有一部 >> 分就是, >> 不过不是所有的,用nmap -O 可以找到esx的电脑,上面显示 vmware. >> 所以和大家讨论一下有没有什么方法可以查找出这样的电脑? >> 希望各们N人指教一二！ >> >> >> __________ Information from ESET Smart Security, version of virus >> signature database 4286 (20090728) __________ >> >> The message was checked by ESET Smart Security. >> >> http://www.eset.com >> >> >> >> >> > > > -- > 这个人确实很无聊! > > > > > -- 我的愿望是开一个计算机全自动控制的烤鸡翅摊。 --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [email protected] -~----------~----~----~----~------~----~------~--~---
<<attachment: vm.png>>
