NbtScan(Mac掃描器)

Nbtscan是一款能夠掃描Windows網(wǎng)絡(luò)NetBIOS信息的網(wǎng)絡(luò)工具，能夠準確獲取電腦的真實IP地址和Mac地址。就是只能在局域網(wǎng)內(nèi)使用。如果有”傳奇木馬”在做怪， 可以找到裝有木馬的PC的IP/和MAC地址！

NbtScan軟件特色

1、功能全面。

2、體積小巧，安裝便捷。

3、界面清爽，操作簡單。

NbtScan軟件功能

1、獲取電腦的真實IP地址和mac地址。

2、當(dāng)局域網(wǎng)內(nèi)有電腦感染病毒木馬時，nbtscan能快速找到感染木馬的電腦。

3、查看局域網(wǎng)內(nèi)其他用戶的信息。

使用教程

1、將壓縮包中的nbtscan.exe和cygwin1.dll解壓縮放到c：下，比如：C：\Windows\System32。

2、在命令提示符中輸入：C： \nbtscan -r 192.168.1.1/256（這里需要根據(jù)用戶實際網(wǎng)段輸入）。

3、通過查詢IP--MAC對應(yīng)表，查出“000d870d585f”的病毒主機的IP地址。

使用幫助

輸入命令

nbtscan.exe -v

Usage：

nbtscan ［-v］ ［-d］ ［-e］ ［-l］ ［-t timeout］ ［-b bandwidth］ ［-r］ ［-q］ ［-s separator］ ［-m retransmits］ （-f filename）|（）

-v verbose output. Print all names received

from each host

-d dump packets. Print whole packet contents.

-e Format output in /etc/hosts format.

-l Format output in lmhosts format.

Cannot be used with -v， -s or -h options.

-t timeout wait timeout milliseconds for response.

Default 1000.

-b bandwidth Output throttling. Slow down output

so that it uses no more that bandwidth bps.

Useful on slow links， so that ougoing queries

don‘t get dropped.

-r use local port 137 for scans. Win95 boxes

respond to this only.

You need to be root to use this option on Unix.

-q Suppress banners and error messages，

-s separator Script-friendly output. Don’t print

column and record headers， separate fields with separator.

-h Print human-readable names for services.

Can only be used with -v option.

-m retransmits Number of retransmits. Default 0.

-f filename Take IP addresses to scan from file filename.

-f - makes nbtscan take IP addresses from stdin.

what to scan. Can either be single IP

like 192.168.1.1 or

range of addresses in one of two forms：

xxx.xxx.xxx.xxx/xx or xxx.xxx.xxx.xxx-xxx.

Examples：

nbtscan -r 192.168.1.0/24

Scans the whole C-class network.

nbtscan 192.168.1.25-137

Scans a range from 192.168.1.25 to 192.168.1.137

nbtscan -v -s ： 192.168.1.0/24

Scans C-class network. Prints results in script-friendly

format using colon as field separator.

Produces output like that：

192.168.0.1:NT_SERVER:00U

192.168.0.1:MY_DOMAIN:00G

192.168.0.1:ADMINISTRATOR:03U

192.168.0.2:OTHER_BOX:00U

。。。

nbtscan -f iplist

Scans IP addresses specified in file iplist.