情况:与其他活动主机一起,我们的内部网络扫描在报告中显示了额外的 9 个 IP 地址(没有反向 DNS,只有 IP 地址),其中 0 个漏洞和 2 个信息
INFO1 : Nessus scan information
INFO2 : Traceroute : 1 hop.
问题:组织中没有人知道这些 IP 地址是哪些。
我选择了其中一个 IP 地址:10.33.10.47
从其中一个(10.33.162.115)服务器上,我尝试访问/扫描 10.33.10.47 并且:
1)ping说Time to live exceeded
2) 定期nmap -sT扫描表明主机已启动,但没有打开端口。
3)wireshark我在运行时捕获的数据包的分析nmap 显示了我们的 Cisco 防火墙在第 2 层部分的目标 MAC 地址。
我还没有收到我们网络团队的回复,看看他们是否可以从 ARP 表中找到一些东西。我怎么知道这个主机是活的还是死的。扫描工具(Nessus)nmap都说主机已启动,但我无法访问该主机。
P:S:- 我已经发布了关于同一问题的另一个问题,但是编辑原始问题以添加我后来的发现(并在那里通过编辑整个问题)会留下一个很好的答案,我在这个问题上收到了一个稍微脱离上下文的问题,所以我已将此作为另一个问题发布。希望没事。