공부/Forensics

[NTSecurity]PromiscDetect.exe

extr 2012. 7. 17. 22:09

윈도우는 NIC가 Promiscuous mode로 동작하더라도 사용자에게 특별한 경고 메세지를 띄우지 않는다. 게다가, NIC 속성 정보에서도 관련 정보를 찾을 수 없다.


PromiscDetect.exe는 이러한 NIC를 찾아서 사용자에게 알려주는 프로그램이다.



[Figure 1 - not detected]


[Figure 2 - Detected]



PromiscDetect는 여기서 다운로드 받을 수 있다.