로그온을 감사(
로그온 감사하기을 본다.)하고 있다면 보안 이벤트 기록을 조사한다. TCP/IP를 사용한다면 다음 방법을 사용할 수 있다.
- 명령행을 연다(CMD.EXE).
- net send "UserName" "** auto-locator - do NOT respond. **"을 입력한다.
- nbtstat -c를 입력한다.
| 이름 |
형식 |
호스트 주소 |
활동[초] |
| |
|
|
|
| artech |
UNIQUE |
xxx.xxx.xxx.xxx |
... |
| COM12 |
UNIQUE |
xxx.xxx.xxx.xxx |
... |
| |
|
|
|
- UserName에대한 Type 기록 위치를 알아내고 Host Address를 기록한다.
- 이 Host Address에대한 다른 Type 기록 위치를 알아낸다.
LOCATENM.BAT으로 이 과정을 부분적으로 자동화시킬 수 있다.
@echo off
echo Usage: LOCATENM "<STRONG>UserName</STRONG>"
net send "%1" "** auto-locator - do NOT respond. **"
nbtstat -c%TEMP%\LOCATENM.LOG
findstr /b /i /c:"%1" %TEMP%\LOCATENM.LOG
findstr /i /c:"" %TEMP%\LOCATENM.LOG%TEMP%\LOCATEIP.LOG
echo Type:
echo LOCATEIP xxx.xxx.xxx.xxx
여기서
LOCATEIP.BAT은 다음과 같은 내용을 포함한다.
@echo off
findstr "%1" %TEMP%\LOCATEIP.LOG
(