问在局域网机器上远程指纹AV软件？
EN

Security用户

提问于 2012-02-24 20:40:09

回答 1查看 423关注 0票数 4

有没有人知道在局域网中指纹机的方法，并找出安装了什么样的AV软件？

发布于 2012-02-26 05:23:33

您是否可以从管理的角度访问这些计算机，可能很难仅根据漏洞扫描来判断AV软件。

如果您在这些机器上有管理员访问权限，您可能可以提取WMI或其他服务。使用Nessus的认证扫描通常会告诉您安装了什么AV，或者可以用来获取安装和运行服务的所有程序的列表。

如果没有来自网络级别的访问，您将需要被动地捕获通信量，寻找返回到本地更新服务器或已知远程AV服务器的IP地址的签名。

票数 2

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/12145

复制

相似问题

问在局域网机器上远程指纹AV软件？EN