Nbtscan:在Windows網絡上收集NetBIOS信息
簡介:
NBTscan是一款在IP網絡上掃描NetBIOS名稱信息的工具。它通過給指定范圍內所有地址發送狀態查詢來獲得反饋信息并以表形式呈現給使用者。每一地址的反饋信息包括IP地址、NetBIOS計算機名、登錄用戶、MAC地址。
下載鏈接:http://down.51cto.com/data/149257
用法:
安裝好后直接就可以使用了,它的參數有12個之多(用NBTSCAN –H查看),但基本用到的不多,屬于菜鳥型的軟件。只要掃描IP設置正確就可以完成任務了。。。
IP格式主要有2種:
例如:192.168.18.0/24 表示掃描整個C類IP段
192.168.18.13-190 表示從192.168.18.13掃描到192.168.18.190
Examples:
1 我要掃描192.168.18.0的整個C類IP段
現在可以知道和我同一個局域網的還有2臺機器,可以看到主機名和MAC地址
(小知識:MAC地址可以簡單理解為每個主機網卡唯一的標志)
2 我要掃描192.168.18.13-190的主機
這里就掃不到192.168.18.2了,因為我設置的范圍是192.168.18.13-190
(小提示:NBTSCAN是掃不到自己的,想知道自己的MAC地址和其他網絡設置的信息,可以用IFCONFIG查看)
總結:NBTSCAN的功能雖然簡單但卻十分重要,得到主機的NetBIOS信息可以幫助人們做很多事情,例如進行ARP攻擊等等。不論你的菜鳥還是大蝦,相信你一定會用到它。
命令:“nbtscan -r 192.168.16.0/24”(搜索整個192.168.16.0/24網段, 即
192.168.16.1-192.168.16.254);或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 網段,即192.168.16.25-192.168.16.137。輸出結果第一列是IP地址,最后一列是MAC地址。