NBTSCAN的使用，查找arp病毒工具

浏览： ℃

字体：大中小

发布时间：2013-12-09 23:23:58

来源：

首先在网上下载nbtscan，是个exe文件。我们要切换到nbtscan所在的目录才能运行它。

nbtscan的使用方法

简介：NBTSCAN是一个扫描WINDOWS网络NetBIOS信息的小工具，身材娇小，简单快速。但只能用于局域网，可以显示IP，主机名，用户名称和MAC地址等等。

用法：

a、安装好后直接就可以使用了，它的参数有12个之多（用NBTSCAN –H查看），但基本用到的不多，属于菜鸟型的软件。只要扫描IP设置正确就可以完成任务了。。。

b、非安装版的直接将nbtscan.exe及附属的dll文件拷贝到/Windows/system32下即可，然后运行cmd，使用nbtscan

IP格式主要有2种：

例如：192.168.18.0/24 表示扫描整个C类IP段

192.168.18.13-190 表示从192.168.18.13扫描到192.168.18.190

Examples:

我要扫描192.168.18.0的整个C类IP段

现在可以知道和我同一个局域网的还有2台机器，可以看到主机名和MAC地址（小知识：MAC地址可以简单理解为每个主机网卡唯一的标志）

2 我要扫描192.168.18.13-190的主机

这里就扫不到192.168.18.2了，因为我设置的范围是192.168.18.13-190（小提示：NBTSCAN是扫不到自己的，想知道自己的MAC地址和其他网络设置的信息，可以用IFCONFIG查看）

总结：NBTSCAN的功能虽然简单但却十分重要，得到主机的NetBIOS信息可以帮助人们做很多事情，例如进行ARP攻击等等。不论你的菜鸟还是大虾，相信你一定会用到它。

命令：“nbtscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即

　　192.168.16.1-192.168.16.254）；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。

使用实例。

C:/Windows/System32>nbtscan-1.0.35 -v 192.168.1.1/24Using Winsock 2.2Bound to 0.0.0.0.0sending to 192.168.1.1sending to 192.168.1.2sending to 192.168.1.3sending to 192.168.1.4sending to 192.168.1.5sending to 192.168.1.6sending to 192.168.1.7sending to 192.168.1.8

直接在nbtscan 后面跟网段即查找该网段内在线的电脑。

如：

C:/Windows/System32>nbtscan 192.168.1.1/24192.168.1.101   WORKGROUP/PC-201310011217       SHARING192.168.1.125   WORKGROUP/SIMER-PC              SHARING192.168.1.136   WORKGROUP/ZRR1OXE2VRJUTVK       SHARING*timeout (normal end of scan)

************说明这台电脑所在的192.168.1.1/24 网段内有三台电脑在线，ip是：192.168.1.101 ； 192.168.1.125 ； 192.168.1.136 三台电脑的名字跟在ip的后面。

添加 -f 参数。更加详细的显示各台在线主机的信息（如：mac地址所在组名）

C:/Windows/System32>nbtscan -f 192.168.1.1/24192.168.1.101   WORKGROUP/PC-201310011217       SHARING PC-201310011217<00> UNIQUE Workstation Service WORKGROUP      <00> GROUP  Domain Name PC-201310011217<20> UNIQUE File Server Service WORKGROUP      <1e> GROUP  Browser Service Elections WORKGROUP      <1d> UNIQUE Master Browser ..__MSBROWSE__.<01> GROUP  Master Browser 9c:b7:0d:f1:1c:50   ETHER  PC-201310011217

>更多相关文章