在所有 Windows 计算机的网络文件夹中以及 smbtree 命令的输出中,我看到很多具有奇怪名称的设备(合法名称用 # 混淆)。
WORKGROUP
\\WEBSERVER
\\RNPA82FE9
\\RNP002673AB3150
\\RNP002673AB3141
\\RNP002673AB313C
\\RNP002673AB310B
\\RNP002673AB3103
\\RNP002673AB30DD
\\RNP002673AB2F7A
\\RNP002673AB2F4B
\\RNP002673AB2E86
\\RNP002673AB2DFD
\\RNP002673AB2DFB
\\RNP002673A85831
\\RNP002673A857D0
\\PC-######
\\#######-PC
\\FR######
\\DESKTOP-#####
\\BRN008077576ADE
\\BRN008077510CFD
我们处于 192.168.0.X 网络中,arp-scan、nmap、nbtscan 甚至 nmblookup 都找不到与这些名称相关的任何内容:
name_query failed to find name RNPA82FE9
name_query failed to find name RNP002673AB3150
name_query failed to find name RNP002673AB3141
name_query failed to find name RNP002673AB313C
这是一个非常简单的网络,主要有:
- 7 台 PC(一些 Linux 和一些 Windows,一些无线和一些有线)
- 一些 Android 手机
- 几部 iPhone
- 一台或两台打印机
- 6-7 部 VoIP Snom 电话
- 思科接入点
网络连接到具有 Endian 防火墙的虚拟机,该防火墙充当互联网防火墙,并充当具有域控制器和文件服务器的另一个网络的路由器。域控制器上的域名不是 WORKGROUP。
有什么想法吗?这些信息是从哪里读到的?
显然我仔细检查了一下,但 RNP* 字符串不是网络中任何东西的名称,并且这些数字与任何 mac 地址都无关(即使它们似乎MAC地址)。
感谢您的任何帮助。