secinfosec
Добрый день! есть такой вопрос. если человек установил в сети
компании на свой компьютер виртуальную машину с kali linux, поставил адаптер в режим сетевого моста. и сделал какое либо неправомерное действие в сети. потом просто удалил виртуальную машину. как можно связать это действие с его компом?
4 ответов
Ну, по MAC-адресу можно пробить в какой порт коммутатора был подключен компьютер. Если отслеживалось количество находящихся MAC-адресов на порту коммутатора. Посмотреть таблицу DHCP Leases, вдруг кали получала адрес динамически
Ну, по MAC-адресу можно пробить в какой порт комму...
Там можно а режиме моста и по идее не должен MAC виртуального адаптера светится
Там можно а режиме моста и по идее не должен MAC в...
Если была включена репликация физического подключения в настройках виртуальной машины, то да
Если была включена репликация физического подключе...
Кстати, не исключено, что MAC был изменён
Похожие вопросы
Обсуждают сегодня