有没有人知道在局域网中指纹机的方法,并找出安装了什么样的AV软件?
发布于 2012-02-25 21:23:33
您是否可以从管理的角度访问这些计算机,可能很难仅根据漏洞扫描来判断AV软件。
如果您在这些机器上有管理员访问权限,您可能可以提取WMI或其他服务。使用Nessus的认证扫描通常会告诉您安装了什么AV,或者可以用来获取安装和运行服务的所有程序的列表。
如果没有来自网络级别的访问,您将需要被动地捕获通信量,寻找返回到本地更新服务器或已知远程AV服务器的IP地址的签名。
https://security.stackexchange.com/questions/12145
复制相似问题