沖電気のプリンタ
- 沖電気のプリンタにはWINSブロードキャストパケットを受け取ると発信者の情報を調べるためかスキャンを行うものがある.
- ARPの発行関係をグラフ化するとウィルスバスター2006のLANパトロール機能の場合とよく似た状態になっていて,LISaなどの無差別なポートスキャンと違い両者とも接続されていなかったり登録されていない機械へのアクセスがないという特徴がある.
- ウィルスバスター2006はブロードキャストではなくARPを受信するとポート137を調べに行くため相手はWindowsに限らないが,沖電気のプリンタはWINSブロードキャストを元にしているので相手はほぼWindowsになる.
graphvizのdotによりARP発行関係をグラフ化したもの.最上部の黄色い丸が沖電気のプリンタC5900
同じくウィルスバスター2006の場合.ARP発行回数は1時間に1回に制限しているためエッジは灰色のみ.
LISaによる無差別なポートスキャン.スキャン対象には接続されていないもの(灰色),ネームサーバー未登録のもの(赤)が多数ある.
