Help – вопрос по обнаружению серваков

Нужен грамотный совет! Имея доступ к ПК находящимся в сети, как обнаружить сервера (фактические и удаленные) ? Возможно кому то мой вопрос покажется примитивным, но каждый человек профессионал в своем деле, я в этой теме пока плохо разбираюсь, по этому и прошу совета. Всем кто уделит внимание моему вопросу и поможет разобраться, огромное спасибо.

Чтобы найти компьютеры в той же локалке, запусти nmap на скомпрометированной тачке. Если хочешь посмотреть к каким серваккм коннектится тачка, ищи соответствующие логи. Например Filezilla client хранит в xml файлах пароли ко всем ftp серверам к которым производили коннект. Если ssh нужен то троянь putty и тд

- не много уточню, для правильного понимания. Офис, в офисе определенное количество ПК, имеется доступ к любому ПК, известна сеть и пароль. Имея возможность доступа ко всему перечисленному, требуется найти фактический сервер (есть ли он, возможно что есть) а так же удаленный (он есть).

Если сервер который ты ищешь, образует и входит в доменную сеть или является ступенью доменного имени, значит вот что можно попробовать - осмотреть установленные принтеры если они делают печать через сервер ты увидишь его Ip; осмотреть ipconfig /all - dhcp ip сервака, при условии автоматического назначения ip машинам; можно попробовать через Администрирование - Источник данных odbc - добавить - sql (в самом низу) - сервер - список имен - будет к примеру Serv1 - далее ping Serv1 - получаешь IP сервера. Можно локальными сканнерами пройтись если сервер не является шлюзом, значит делаешь радиус до первого компа при условии того, что они идут по порядку а не хз как, к примеру шлюз 192.168.1.1 - первый комп 192.168.1.10 все остальные по возрастанию будут другие компы, значит сервак между шлюзом .1 и .10; Удаленный сервер трудновато поймать возможно через него делают обновление ПО, значит нужно выставить в безопасности - аудит входа и т.п. и через события вылавливать Ip. На самом деле вариантов море просто эти самые примитивные.

Большое спасибо