最近，我在我的本地网络服务器上看到了一些奇怪的条目。问题是我不知道攻击是来自网络外部还是来自受感染的机器。我已经阅读了一些关于hnap攻击的内容，但我仍然不确定该怎么做。本质上，Cisco 路由器由于“家庭网络管理协议”而存在漏洞。从我读过的内容来看，没有解决方案。

如果它是受感染的系统，我想通过侦听网络流量来查明它，但我不知道该怎么做。我尝试使用snortand wireshark，但这些程序看起来相当先进。或者，我认为如果有人能够通过破解网络密钥来破坏我的网络，他们可以加入网络并运行他们想要的任何扫描。否则，可能有人从本地网络外部访问。

以下是条目（已更新以显示来自我的 PC 的多个请求）：

[03/Sep/2017 11:35:13] "GET / HTTP/1.1" 400 67505
Invalid HTTP_HOST header: '192.168.yyy.yyy'.

[03/Sep/2017 11:35:33] "GET /HNAP1/ HTTP/1.1" 400 67699
Invalid HTTP_HOST header: '192.168.1.1' (Router IP).

[03/Sep/2017 11:35:33] "GET /HNAP1/ HTTP/1.1" 400 67699
Invalid HTTP_HOST header: '192.168.1.2' (PC IP).

[03/Sep/2017 11:35:33] "GET /HNAP1/ HTTP/1.1" 400 67699
Invalid HTTP_HOST header: '10.1.0.1' (Virtualbox IP on PC).

我可以做些什么来追踪问题？有没有一种简单的方法来监听更多这些请求并查明来源？是否有更好的恶意软件/间谍软件扫描程序可以检测到蠕虫？

（我使用了最新的防病毒软件，它没有检测到任何东西，所以就是这样。）