nbtscan一键查询NETBIOS信息（KALI工具系列十七）

大家好，欢迎来到IT知识分享网。

目录

1、KALI LINUX简介

 2、nbtscan工具简介

3、操作实例

3.1 扫描整个IP网段

3.2 指定端口扫描整个网段

3.3 扫描指定网段

3.4 扫描并输出

3.5 输出扫描结果

4、总结

1、KALI LINUX简介

Kali Linux 是一个功能强大、多才多艺的 Linux 发行版，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。

作为使用者，你可以把它理解为一个特殊的Linux发行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。

 2、nbtscan工具简介

这是一款用于扫描WINDOWS网络上NETBIOS名字信息的程序。该程序对给出范围内的每一个地址发送NETBIOS状态查询，并且以易读的表格列出接收到的信息，对于每个响应的主机，NBTSCAN列出它的IP地址、NETBIOS计算机名、登录用户名和MAC地址。

但只能用于局域网,NBTSCAN可以取到PC的真实IP地址和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP/和MAC地址。

3、操作实例

3.1 扫描整个IP网段

nbtscan 192.168.0.1/24 //扫描整个IP网段

3.2 指定端口扫描整个网段

nbtscan -r 192.168.0.1/24 //使用137端口扫描整个网段

3.3 扫描指定网段

nbtscan -r 192.168.0.101-192.168.0.120 //扫描指定网段

3.4 扫描并输出

nbtscan -v -s : 192.168.0.1/24 //扫描之后输出简易内容

3.5 输出扫描结果

nbtscan -v -s : 192.168.0.1/24 > result.txt //输出到文件中

4、总结

在局域网中进行扫描，这个工具是一个信息收集利器，NBTSCAN可以取到PC的真实IP地址和MAC地址。