黑客入门之通过IP地址查看MAC地址

MAC(Media Access Control)地址，或称为 MAC位址、硬件位址，用来定义网络设备的位置。在OSI模型中，第三层网络层负责 IP地址，第二层资料链接层则负责 MAC位址。因此一个主机会有一个IP地址，而每个网络位置会有一个专属于它的MAC位址。

ping 对方IP 在用arp -a 查看机器上的arp缓存，其中一个是你自己机器的还有个就是那个IP的用ipconfig /all 查自己的MAC地址 查同网段其他机器的nbtstat -A ip 或者　ping过的IP地址其主机nic的mac地址都会保存到arp缓存里面用arp -a就可以查看里面的内容。 （1）根据IP地址查对方的机器名和MAC地址： C:\>nbtstat -A 202.110.96.75   NetBIOS Remote Machine Name Table Name               Type         Status--------------------------------------------------------------------- JANKER          <00> UNIQUE      Registered WORKGRP        <1E> GROUP       Registered MAC Address = 00-B0-D0-7A-9C-12 说明：则对方的机器名为JANKER，组为WORKGRP，其中<00><1E>为NetBios名字的最后一个字符。 （2）列出本地所有NetBios名： C:\>nbtstat -n         NetBIOS Local Name Table   Name               Type         Status-------------------------------------------- JANKER          <00> UNIQUE      Registered JANKER          <20> UNIQUE      Registered JANKER         <00> UNIQUE      Registered； 机 器名为JANKERPUBLIC          <00> GROUP        Registered；组名为PUBLICINet~Services      <1C> GROUP        Registered；说明机器安装有Internet Information  Service服务..__MSBROWSE__..<01> GROUP        Registered；说明机器安装有MsBrowser Service服务。

转载于:https://www.cnblogs.com/wencangz/archive/2012/12/02/2798158.html