Nbtscan.exe工具分析

Nbtscan.exe是一个用于扫描并获取局域网内NetBIOS信息的工具,能够揭示目标主机的IP、NetBIOS计算机名、登录用户名和MAC地址。它通过ARP协议广播和NetBIOS协议查询来探测主机,尤其在识别ARP攻击方面有所帮助。使用方法包括直接运行显示帮助或指定IP范围进行扫描。
摘要由CSDN通过智能技术生成

 

Nbtscan.exe

这是一款用于扫描Windows网络上NetBIOS名字信息的程序。该程序对给出范围内的每一个地址发送NetBIOS状态查询,并且以易读的表格列出接收到的信息,对于每个响应的主机,NBTScan列出它的IP地址、NetBIOS计算机名、登录用户名和MAC地址。但只能用于局域网,NBTSCAN可以取到PC的真实IP地址和MAC地址,如果有”ARP攻击”在做怪,可以找到装有ARP攻击的PC的IP/和MAC地址。但只能用于局域网,NBTSCAN可以取到PC的真实IP地址和MAC地址,如果有”ARP攻击”在做怪,可以找到装有ARP攻击的PC的IP/和MAC地址。NBTSCAN可以取到PC的真实IP地址和MAC地址,如果有”ARP攻击”在做怪,可以找到装有ARP攻击的PC的IP/和MAC地址。总之,NBTSCAN可以取到PC的真实IP地址和MAC地址。

 

用法

直接运行程序可查看帮助

直接扫描使用 nbtscan.exe 192.168.103.1/24

在wireshark中可看到,首先使用arp协议广播整个网段

这边有两台主机回应,

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值