[Ultrix]

ARP - задает соответствие IP физическому (MAC) адресу сетевой карты. По arp -a получишь список вроде этого:

Это вот я на любом компе в рабочей групе наберу эту команду и он у меня выдаст айпишники с соответствиями их макам ?

И еще одно, если есть сервер DHCP, то в его оснастке легко найти в арендованных адресах, какой IP и MAC у winxpe. А MAC - это уже конкретный компьютер, Вычислить легко. Умные свичи позволяют отключить порт - и сам прибежит.

DHCP то есть, но он на серваке, который в домене и не имеет отношения к той рабочке, в которой был замечен нарушитель.


Если это ноутбук, то какой смысл ему грузиться с winxpe. Если это нашь комп, то значит мак у него будет идентичен сотне таких же компов и значит злоумышленик не будет найден?


Есть ещё варианты?