NBTSCAN的使用，查找arp病毒工具。

首先在网上下载nbtscan，是个exe文件。我们要切换到nbtscan所在的目录才能运行它。

nbtscan的使用方法

简介：NBTSCAN是一个扫描WINDOWS网络NetBIOS信息的小工具，身材娇小，简单快速。但只能用于局域网，可以显示IP，主机名，用户名称和MAC地址等等。

用法：
a、安装好后直接就可以使用了，它的参数有12个之多（用NBTSCAN –H查看），但基本用到的不多，属于菜鸟型的软件。只要扫描IP设置正确就可以完成任务了。。。

b、非安装版的直接将nbtscan.exe及附属的dll文件拷贝到\Windows\system32下即可，然后运行cmd，使用nbtscan

IP格式主要有2种：

例如：192.168.18.0/24 表示扫描整个C类IP段

192.168.18.13-190 表示从192.168.18.13扫描到192.168.18.190

Examples:
我要扫描192.168.18.0的整个C类IP段

现在可以知道和我同一个局域网的还有2台机器，可以看到主机名和MAC地址（小知识：MAC地址可以简单理解为每个主机网卡唯一的标志）

2 我要扫描192.168.18.13-190的主机

这里就扫不到192.168.18.2了，因为我设置的范围是192.168.18.13-190（小提示：NBTSCAN是扫不到自己的，想知道自己的MAC地址和其他网络设置的信息，可以用IFCONFIG查看）

总结：NBTSCAN的功能虽然简单但却十分重要，得到主机的NetBIOS信息可以帮助人们做很多事情，例如进行ARP***等等。不论你的菜鸟还是大虾，相信你一定会用到它。

命令：“nbtscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即

　　192.168.16.1-192.168.16.254）；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。

使用实例。

C:\Windows\System32>nbtscan-1.0.35 -v 192.168.1.1/24
Using Winsock 2.2
Bound to 0.0.0.0.0
sending to 192.168.1.1
sending to 192.168.1.2
sending to 192.168.1.3
sending to 192.168.1.4
sending to 192.168.1.5
sending to 192.168.1.6
sending to 192.168.1.7
sending to 192.168.1.8

直接在nbtscan 后面跟网段即查找该网段内在线的电脑。

如：

C:\Windows\System32>nbtscan 192.168.1.1/24

192.168.1.101 WORKGROUP\PC-201310011217 SHARING

192.168.1.125 WORKGROUP\SIMER-PC SHARING

192.168.1.136 WORKGROUP\ZRR1OXE2VRJUTVK SHARING

*timeout (normal end of scan)

************说明这台电脑所在的192.168.1.1/24 网段内有三台电脑在线，ip是：192.168.1.101 ； 192.168.1.125 ； 192.168.1.136 三台电脑的名字跟在ip的后面。

添加 -f 参数。更加详细的显示各台在线主机的信息（如：mac地址所在组名）

C:\Windows\System32>nbtscan -f 192.168.1.1/24

192.168.1.101 WORKGROUP\PC-201310011217 SHARING

PC-201310011217<00> UNIQUE Workstation Service

WORKGROUP <00> GROUP Domain Name

PC-201310011217<20> UNIQUE File Server Service

WORKGROUP <1e> GROUP Browser Service Elections

WORKGROUP <1d> UNIQUE Master Browser

..__MSBROWSE__.<01> GROUP Master Browser

9c:b7:0d:f1:1c:50 ETHER PC-201310011217

转载于:https://blog.51cto.com/kinpui/1329793

NBTSCAN的使用，查找arp病毒工具。相关推荐

ARP病毒防护与查找工具
arp是一个网络协议,一般用于局域网中,它将IP地址解析为网卡的物理地址,又称为MAC地址.局域网中的所有ip通信最终都必须转换到基于mac地址的通信.一般局域网中每台机器都会缓存一个IP到MAC的转 ...
ARP病毒查找与防范
当今,随着网络的快速发展,网络的安全也显得尤为重要,那我们怎么才能有效地防范各种病毒呢?如下我们给大家介绍一些ARP病毒查找与防范的相关内容. 一.首先诊断是否为ARP病毒*** 1.当发现上网明 ...
对ARP病毒攻击的防范和处理及相应工具方法
如果在使用网络时速度越来越慢,直至掉线,而过一段时间后又可能恢复正常,或者,重启路由器后又可正常上网.故障出现时,网关ping 不通或有数据丢失,那么很有可能是受到了ARP病毒攻击.下面我就谈谈对这种 ...
ARP病毒专杀工具 ARP病毒***原理和解决方案
ARP病毒清除方法: ARP病毒专杀工具下载地址: 趋势科技ARP病毒专杀工具下载后解压缩,运行包内TSC.exe文件,不要关让它一直运行完,最后查看report文档便知是否中毒. PS:新ARP ...
怎么查找那台电脑中了ARP病毒
工具/材料: 腾讯电脑管家 ARP病毒想必大家都听说过,这种病毒一般是会在局域网内进行传播的,一旦局域网内有一台电脑中了这种ARP病毒,那么就会自动向外发送ARP欺骗攻击,导致局域网内的其他人的电脑都 ...
Anti Arp Sniffer ARP病毒专杀工具
Anti Arp Sniffer ARP病毒专杀工具 Anti Arp Sniffer ARP病毒专杀工具下载地址:http://www.ixpub.net/attachment.php?aid=4 ...
ARP病毒专杀工具免费下载
ARP病毒专杀工具免费下载 ARP病毒专杀工具免费下载近期有某种arp病毒在校园网里传播,感染该病毒后,会影响整个网段(宿舍区整单元.办公区整个楼层)计算机的正常上网,出现同一网段的大面积断网断线. ...
局域网ARP病毒的清理
前段时间单位局域网中感染ARP 病毒,很难搞啊. 现在局域网中感染ARP 病毒的情况比较多,清理和防范都比较困难,给不少的网络管理员造成了很多的困扰.下面就是个人在处理这个问题的一些经验,同时也在网 ...
arp病毒的预防与查杀
arp病毒的预防与查杀一.故障现象及原理局域网内有电脑使用ARP欺骗程序(比如:传奇.QQ盗号的软件等)发送ARP数据包,致使被攻击的电脑不能上网. 当局域网内某台电脑A向电脑B发送ARP欺骗数据 ...

NBTSCAN的使用，查找arp病毒工具。

nbtscan的使用方法

NBTSCAN的使用，查找arp病毒工具。相关推荐

最新文章

热门文章