我们的任务是查找并消除我们内部网上的 XP 框。
现在我们想知道最快的（扫描）方法是什么——连接到我们的活动目录的 XP 框已经被识别，但现在我们需要找到剩余的、孤立的机器。
有些文章似乎表明需要扫描端口 445，有些则推荐 137-139 甚至 3389。
答案1
我希望您知道您需要扫描的网络，因为您不知道您的工作站:)
尝试：
nmap --script smb-os-discovery -p 445 网络地址/掩码
它会为您提供在扫描网络中找到的每个主机的操作系统版本。解析输出，您将获得所需的信息。
答案2
正如所指出的本文，DHCP 服务器是一个不错的起点。日志应显示哪个操作系统正在获取 IP 地址，因此您只需搜索 Windows XP 即可。此外，您还可以使用网络扫描仪，例如 nmap 或 Angry IP Scanner。它们应该有一个显示主机操作系统的选项。