NBNS协议使用场景

最新推荐文章于 2024-05-21 18:08:49 发布
最新推荐文章于 2024-05-21 18:08:49 发布
阅读量417 收藏
点赞数
文章标签： IT 运维 服务器 远程 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/atajt/article/details/131913642
版权

1.协议解释:网络基本输入/输出系统 (NetBIOS) 名称服务器 (NBNS) 协议是 TCP/IP 上的 NetBIOS (NetBT) 协议族的一部分，它在基于 NetBIOS 名称访问的网络上提供主机名和地址映射方法
2.NBNS协议在电脑不开启共享的情况下可以关闭，具体操作:打开网络连接面板-选中tcp/ipv4-点属性-点高级-在WINS下勾选禁用TCP/IP上的NetBIOS.
3.如果基于安全考虑，建议关闭
4.关闭后，远程计算机使用nbtstat 命令无法解析出计算机名称和mac地址，使用tracert仍然可以显示计算机名。

atajt
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nbns协议_网络协议详解1 - NBNS
weixin_39990401的博客
12-03 5997
NetBIOS 简介NetBIOS，Network Basic Input/Output System的缩写，一般指用于局域网通信的一套API，相关RFC文档包括 RFC 1001, RFC 1002. RFC 1001主要对NetBIOS及相关协议和服务进行解释说明，RFC 1002给出了相关协议和服务的数据组包格式。NetBIOS提供三种软件服务：NetBIOS Name serviceNet...
渗透 如何防御ARP欺骗，LLMNR-MDNS-NBNS等协议的作用
one piece的博客
05-01 892
MDNS欺骗攻击：与LLMNR欺骗类似，攻击者可以发送虚假的mDNS响应，导致设备与恶意服务通信。LLMNR欺骗攻击：攻击者可以发送虚假的LLMNR响应，诱导主机将数据发送到攻击者控制的主机上。（1）NBNS欺骗攻击：攻击者可以发送虚假的NBNS响应，欺骗其他设备将数据发送到错误的地址。（2）如果有其他主机知道所需的名称，则它们可以回复一个LLMNR响应，提供相应的IP地址。（2）其他设备可以回复MDNS响应，提供所需的服务或资源的IP地址。，该规范的后续版本还可以防止其他形式的攻击，如点击劫持。
一文带你了解NTLM Realy 攻击
dzqxwzoe的博客
11-02 54
NTLM Realy 攻击其实应该称为Net-NTLM Realy 攻击，它发生在NTLM认证的第三步，在Response 消息中存在Net-NTLMHash,当攻击者获得了 Net-NTLM Hash 后，可以重放Net-NTLM Hash 进行中间人攻击。NTLM Realy 流程如图所示，攻击者作为中间人在客户端和服务器之间转发NTLM认证数据包，从而模拟客户端身份访问服务端的资源。NTLM Relay 攻击分为两步：第一步是捕获 Net-NTLM Hash;
【网络技术】【Kali Linux】Wireshark嗅探（十二）NBNS协议报文捕获及分析
最新发布
weixin_43031313的博客
05-21 643
NBNS的全称为NetBios Name Service，为应用层（第5层）的协议。该协议为程序提供了请求低级服务的统一的命令集，作用是为了给局域网提供网络以及其他特殊功能。几乎所有的局域网都是在NetBIOS协议的基础上工作的。
关于抓包显示大量ARP和NBNS包详解_
05-03
NBNS -- NetBIOS 名称服务器 网络基本输入/输出系统 (NetBIOS) 名称服务器 (NBNS) 协议是 TCP/IP 上的 NetBIOS (NetBT) 协议族的一部 分，它在基于 NetBIOS 名称访问的网络上提供主机名和地址映射方法。 NetBIOS是Network Basic Input/Output System的简称，一般指用于局域网通信的一套API。 工作原理： 关于ping命令和其工作原理我想这里就不多赘述了，不懂的可以去百度。当我们直接ping一个主机的ip时原理 我们都很清楚。但当ping一个主机名的时候，是怎样工作的呢？ 我们下面就来看一下。 在一个局域网中的两台主机，主机A的ip是：10.30.59.77，
wireshark-协议分析【初见】（NBNS协议，SSDP协议、IGMPv2）
bin789456的博客
02-06 6781
（均使用的vmware虚拟机平台）该系列并不会太关注wireshark的用法，重点关注协议交换时数据包的情况。需要注意的是，一开始工作时，选好需要捕获流量的网卡。默认情况下会捕获所有网卡（带混杂模式）的流量，数据包会非常多简单介绍一下混杂模式，混杂模式就是接收所有经过网卡的数据包，包括不是发给本机的包。默认情况下网卡只把发给本机的包（包括广播包）传递给上层程序，其它的包一律丢弃。简单的讲,混杂模式就是指网卡能接受所有通过它的数据流，不管是什么格式，什么地址的。
局域网中抓到NBNS数据包
热门推荐
程序狗的成长之路
03-12 2万+
如果网络里没有开文件夹共享和打印机共享，就可以将这些包禁掉，可以提高一些网络效率。 在客户机中“高级TCP/IP设置”中，禁用 TCP/IP上的NETBIOS即可 以下转自http://blog.chinaunix.NET/uid-21778123-id-1815469.html NBNS 数据包 和 NetBIOS 协议 第一，NetBIOS基本概念     NetBIOS
NBNS简析
dranker的专栏
12-15 2556
网络基本输入/输出系统 (NetBIOS) 名称服务器 (NBNS) 协议是 TCP/IP 上的 NetBIOS (NetBT) 协议族的一部分，它在基于 NetBIOS 名称访问的网络上提供主机名和地址映射方法。         端口号：137/UDP         当计算机要访问某个目的，且只知道主机名时，通过NBNS协议可以获取其IP地址。即主机名和IP地址的对应关系，类似DNS的域名
NBNS二进制实例分析
09-13
这个是http://blog.csdn.net/u010476739/article/details/48403071里对应的文档
几十种常见协议样包.zip
12-24
12. NBNS（NetBIOS Name Service）：是Windows网络中的服务，用于解析和广播NetBIOS名称。 13. SLARP（Simple Link Address Resolution Protocol）：一种简化版的ARP协议，用于动态分配网络接口的硬件地址。 14. ...
协议分析系列_抓包源文件（573个） 主流协议你想要的都包括.zip
04-10
协议分析系列_抓包源文件（573个） 主流协议你想要的都包括 ARP Auto-RP BGP BOOTP CDP CDPCP CHAP DEC_DNA DNS DTP DVMRP EAP EAPoL EIGRP ESP Ethernet Frame ...
WireShark抓包使用
07-11
12. SMB：smb || nbss || nbns || nbipx || ipxsap || netbios，即 Server Message Block 类协议。 Wireshark 是一款功能强大、开源的网络协议分析工具，可以帮助用户了解网络协议的工作原理、网络流量的组成、网络...
网络协议详解1 - NBNS
CodingMen的博客
03-23 6937
目录NetBIOS 简介NBNS 简介NBNS 数据报格式GENERL HEADERHEADERQUESTION SECTIONRESOURCE RECORDNAME REGISTRATION REQUESTPOSTIVE NAME REGISTRATION RESPONSENODE STATUS REQUESTNODE STATUS RESPONSENetBIOS 命名编码nbtstat帮助信息...
NBNS数据包
qq_29566629的博客
12-27 3026
NBNS是网络基本输入/输出系统 (NetBIOS) 名称服务器的缩写。它也是TCP/IP协议的一部分。它负责将计算机名转化为对应的IP。其中，Name query NB是请求包，Name query response NB是响应包。双方的端口号均为137。NBNS在WIndows用的较少，Windows普遍采用LLMNR协议。 如果计算机需要知道一个NetBIOS名称或者域名对应的IP地址，首先会查找本地Hosts文件和NetBIOS缓存，其次会去联系DNS服务器进行解析。如果这几种方式都无法完成解析，则
DNS DDNS NBNS mDNS LLMNR LLDPDU SSDP协议
luminous_you的博客
03-07 2863
NBNS--------NetBIOS漏洞【询问主机名】 NBNS是网络基本输入/输出系统 (NetBIOS) 名称服务器的缩写。它也是TCP/IP协议的一部分。它负责将计算机名转化为对应的IP。其中，Name query NB是请求包，Name query response NB是响应包。双方的端口号均为137。NBNS在WIndows用的较少，Windows普遍采用LLMNR协议。 在一个局域网中的两台主机， 主机A的ip是：10.30.59.77，Mac地址为：HonHaipr_81:74:8A。 主
学习笔记-协议
人饭子的博客
11-05 779
协议 LLMNR 链路本地多播名称解析(LLMNR)是一个基于域名系统(DNS)数据包格式的协议，IPv4 和 IPv6 的主机可以通过此协议对同一本地链路上的主机执行名称解析。Windows 操作系统从 Windows Vista 开始就内嵌支持，Linux 系统也通过 systemd 实现了此协议。它通过 UDP 5355 端口进行通信，且 LLMNR 支持 IPV6。 LMNR 进行名称...
nbns协议_利用 NetBIOS 协议名称解析及 WPAD 进行内网渗透
weixin_39849479的博客
11-21 1026
0x00 前言WPAD 这项技术已经诞生了近十年的时间，其最大的优势就在于，在一个或多个局域网中，当需要为内网中的用户设置不同的代理服务器去连接互联网或者企业内网时，利用 WPAD 就能够灵活方便的进行配置。由于配置代理服务器的方式对于用户来说是透明的，无需用户手动操作的，因此，攻击者就可以利用这个特点使用 WPAD 进行内网的渗透。利用 WPAD 进行内网渗透的技术已经出现了很多年了，一直没有变...
网络相关命令及流量场景设置(八)
kessity的博客
03-26 846
一 ping原理   简单地说，ping就是给目标IP地址发送一个 ICMP 回显请求，并要求对方返回一个 ICMP 回显应答来确定两台网络机器是否连通，时延是多少。   在 ICMP 逐层封装的过程中，需要知道源IP、源MAC地址、目的IP、目的MAC地址，前三者是已知的，只需要获取目的MAC地址即可：若在同一网段，只需要发送ARP广播；若不在同一网段，发送ARP广播给交换机，交换机若没有缓存...
利用 NetBIOS 协议名称解析及 WPAD 进行内网渗透
zz_strive_2012的专栏
07-05 3523
0x00 前言 WPAD 这项技术已经诞生了近十年的时间，其最大的优势就在于，在一个或多个局域网中，当需要为内网中的用户设置不同的代理服务器去连接互联网或者企业内网时，利用 WPAD 就能够灵活方便的进行配置。由于配置代理服务器的方式对于用户来说是透明的，无需用户手动操作的，因此，攻击者就可以利用这个特点使用 WPAD 进行内网的渗透。 利用 WPAD 进行内网渗透的技术已经出现了很多年了

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值