Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Определить наличие виртуальной машины

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В локальной сети] >> Определить наличие виртуальной машины
Имя
Сообщение << Старые топики   Новые топики >>
Определить наличие виртуальной машины - 2011-06-14 16:06:40.356666   
_Vlad_

Сообщений: 73
Оценки: 0
Присоединился: 2011-03-24 10:30:32.853333
Вопрос для общего, как минимум моего, просвещения. Можно ли, сканируя локальную сеть, определить, что на одном физическом сетевом адаптере есть хостовая машина со своим IP, а также поднятые (в режиме Bridge) и запущенные виртуальные машины со своими IP?

Т.е. есть человек, у него на компе установлена ОС Windows 7 и программа Virtual PC, в которой установлены штуки три ОС Linux. У всех есть доступ в локальную сеть, виртуальные сетевые адаптеры настроены в режиме моста. IP раздаются сервером DHCP. При сканировании диапазона IP-адресов вылезают 4 разных IP. Вопрос в том, можно ли по каким-либо признакам выявить, что эти 4 IP-адреса принадлежат одной физической рабочей станции, а не четырём разным компам?
Post #: 1
RE: Определить наличие виртуальной машины - 2011-06-14 20:54:18.833333   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
MAC-адрес (смотри что это такое в инете).
Post #: 2
RE: Определить наличие виртуальной машины - 2011-06-14 21:06:46.566666   
Mатцал Коушек

Сообщений: 10407
Оценки: 91
Присоединился: 2008-07-09 10:27:49.520000
quote:

Определить наличие виртуальной машины

Моё мнение, что по айпишнику невозможно определить, виртуальная машина или реальная. И по маку тоже не определить отличие.
Вот, если закинуть экзешник, и получить данные о жёстком диске, тогда можно что-то определить. Но само закидывание - это уже совершенно другая тема.
Post #: 3
RE: Определить наличие виртуальной машины - 2011-06-14 23:41:08.996666   
Pupkin-Zade

Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
А трейсить если?? Они ж все равно все через одну машину выходят?
Хотя вобщем если человек старался, то я поддерживаю Мацала - нет. Иначе можно смотреть специфические порты, отпечатки Оси на сервисах и сетевых стеках и т.п.
Post #: 4
RE: Определить наличие виртуальной машины - 2011-06-15 07:03:34.453333   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
Стараются очень редко. В 90% проходи по MAC.
Post #: 5
RE: Определить наличие виртуальной машины - 2011-06-15 08:12:40.743333   
_Vlad_

Сообщений: 73
Оценки: 0
Присоединился: 2011-03-24 10:30:32.853333
Определить по MAC-адресу конечно хороший вариант, но поменять его не проблема, а так да, согласен, MAC виртуальной машины показывает виртуальный сетевой адаптер. Но, уточню постановку задачи. Допустим, в сети несколько людей используют вирутальные машины. Задача определить, что именно конкретные IP-адреса числяться за конкретной хостовой машиной. С этим сложно и я так думаю нереально.

С закидыванием exe'шника можно заморочиться, но хочеться обойтись без лишних действий.

Что касаемо трассировки, то точно не знаю, но в режиме Bridge (моста) сетевой трафик с виртуальных машин не будет идти через хостовую машину. Но, это проверю сегодня по возможности.

Post #: 6
RE: Определить наличие виртуальной машины - 2011-11-08 15:55:36.370000   
_Vlad_

Сообщений: 73
Оценки: 0
Присоединился: 2011-03-24 10:30:32.853333
Извиняюсь… не туда запостил.
Post #: 7
Страниц:  [1]
Все форумы >> [В локальной сети] >> Определить наличие виртуальной машины







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.