在我們的 Intranet 上查找 XP 框

我們的任務是在我們的 Intranet 上查找和消除 XP 框。

現在我們想知道最快的（掃描）方法可能是什麼——連接到我們活動目錄的 XP 盒子已經被辨識出來，但現在我們需要找到剩餘的、孤立的機器。

有些文章似乎表明掃描埠 445 是要做的事情，有些人推薦 137-139，也許是 3389。

我希望您知道您需要掃描的網路，因為您不知道您的工作站 :)

嘗試：

nmap –script smb-os-discovery -p 445 網路地址/遮罩

它會為您在掃描的網路中找到的每台主機提供作業系統版本。解析輸出，您將獲得所需的資訊。

如本文所述，DHCP 伺服器是一個很好的起點。日誌應顯示獲取 IP 地址的作業系統，因此您只需搜尋 Windows XP。此外，您可以使用網路掃描器，例如 nmap 或 Angry IP Scanner。他們應該可以選擇顯示主機作業系統。

引用自：https://serverfault.com/questions/834492