我们正在执行一项任务，在我们的内联网上查找和清除XP盒子。
现在我们想知道最快的（扫描）方法是什么 – 连接到我们的活动目录的XP盒已经被识别，但是现在我们需要find剩下的孤立的机器。
有些文章似乎表明，扫描445端口是有意义的，有些build议137-139，也许是3389。
我希望你知道你需要扫描的networking，因为你不知道你的工作站:)
试试：
nmap –script smb-os-discovery -p 445 networkaddress / mask
它将为您在扫描的networking中find的每个主机提供操作系统版本。 parsing输出，你会得到你需要的信息。
如本文所述，DHCP服务器是一个很好的起点。 日志应该显示哪些操作系统正在获取IP地址，因此您可以只searchWindows XP。 此外，您可以使用networking扫描仪，如nmap或“愤怒的IP扫描仪”。 他们应该有一个选项来显示主机操作系统。