nbtscan是一款用于局域网主机发现的工具。通过ARP协议广播查询，获取IP和MAC地址，随后利用NBNS协议获取主机名。其工作流程包括遍历IP范围，发送ARP请求并接收回复，接着发送NBNS请求获取主机信息，最后显示结果。此工具原理简单，适合网络排查。
本文出处：http://blog.csdn.net/xizhibei
=============================
相信搞网络的应该都听说过nbtscan这个工具，当我们处于局域网中，想查询同处一个局域网的主机时，它就是个不错的工具（比如追踪ARP诈骗源）
它也很好用，在win下，nbtscan+ip范围即可，如：（我机子的IP是172.17.27.199，子网掩码是255.255.255.0，下面的抓包会用到我的IP查找相应的数据包）
很快就能得到周围的主机的信息了，那么，这里就有疑问了，它是怎么实现的呢，显然由于有MAC地址，估计跟ARP协议有关。
打开抓包
最低0.47元/天 解锁文章
扫一扫
1169
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
