Как найти имя пользователя и IP-адрес пользователей, вошедших в удаленную систему

Username-это концепция, специфичная для операционной системы, а не для сети. IP говорит вам, что машина, но вы должны были бы сделать некоторый углубленный анализ, чтобы почерпнуть имя пользователя из захваченного трафика, и, возможно, вы не сможете. Вероятно, есть много серых и черных шляпных инструментов, которые делают (Каин / Авель, что-то в этом роде?)

один из простых способов в Windows, чтобы войти в эту систему в качестве администратора (используйте Sysinternal в psexec Если вы знаете логин admin, и хотите сделать это без того, чтобы на самом деле быть на машине или делать вид, что вы входите в систему), перейдите к C:\Users, и Сортировать по дате последнего изменения. Последний вошедший в систему пользователь должен иметь самые последние измененные файлы. Это, вероятно, будет работать и для Linux.