SMB-Packets, die als MAC-Broadcast/Multicast versendet werden, erscheinen gesondert im TraceMagic-Event Log.
Hierbei geht es um so genannte "MAILSLOT"- bzw. "BROWSE"-Packets.
Das folgende Beispiel besagt, dass der Broadcast auf dem MAC-Layer adressiert ist (ohne IP) bzw. dass der Protokoll-Stapel sich wie folgt zusammen setzt:
MAC (Media Access Control)
LLC (Logical Link Control)
NetBIOS (Network Basic Input/Output System)
Diese Variante des Protokoll-Stapels wird auch missverständlich als NetBEUI bezeichnet.
Die MAC-Multicast-Adresse 0x 030000000001 ist eine geschützte (reservierte) NetBIOS-Multicast-Adresse.
.jpg)
.jpg)
