nbtscan 使用方法與命令介紹
2024-07-15 01:55:26
供稿：網友
相關軟件下載地址： http://www.survivalescaperooms.com/softs/64461.html
您應該清楚，除了Unix機外，這是NT機顯示不同開放端口的標準。網絡入侵者懂得查看端口掃描程序，并通過相當準確的結果來斷定它是一臺NT機還是一臺Unix機。當然也有一些例外，但一般情況下都能這樣做。最近，業界發布了幾個用來遠程鑒別機器的工具，但該功能目前還不能用于NT。
當攻擊基于NT的網絡時，NetBIOS往往是首選的攻擊對象。因此，NetBIOS就成為本文中第一個要探討的重要課題。用NetBIOS進行信息收集相當容易，雖然要花費一點時間。etBIOS一般被看作是開銷，很大的大容量協議，速度往往很慢，這也就是要耗費時間的原因。如果端口掃描程序報告端口139在目標機上是開放的，那么接下來就是一個很自然的過程。第一步是發出NBTSTAT命令。
NBTSTAT命令可以用來查詢涉及到NetBIOS信息的網絡機器。另外，它還可以用來
消除NetBIOS高速緩存器和預加載LMHOSTS文件。這個命令在進行安全檢查時非常有用。
用法：nbtstat [-a RemoteName] [-A IP_address] [-c] [-n] [-R] [-r] [-S]
[-s]
[interval]
參數-a列出為其主機名提供的遠程計算機名字表。
-A列出為其IP地址提供的遠程計算機名字表。
-c列出包括了IP地址的遠程名字高速緩存器。
-n列出本地NetBIOS名字。
-r列出通過廣播和WINS解析的名字。
-R消除和重新加載遠程高速緩存器名字表。
-S列出有目的地IP地址的會話表。
-s列出會話表對話。
NBTSTAT生成的列標題具有以下含義：
Input
接收到的字節數。
Output
發出的字節數。
In/Out
無論是從計算機（出站）還是從另一個系統連接到本地計算機（入站）。
Life
在計算機消除名字表高速緩存表目前“度過”的時間。
Local Name
為連接提供的本地NetBIOS名字。
Remote Host
遠程主機的名字或IP地址。
Type
一個名字可以具備兩個類型之一：unique or group
在16個字符的NetBIOS名中，最后一個字節往往有具體含義，因為同一個名可以在同一臺計算機上出現多次。這表明該名字的最后一個字節被轉換成了16進制。
State
NetBIOS連接將在下列“狀態”（任何一個）中顯示：
狀態含義：
Accepting: 進入連接正在進行中。
Associated: 連接的端點已經建立，計算機已經與IP地址聯系起來。
Connected: 這是一個好的狀態！它表明您被連接到遠程資源上。
Connecting: 您的會話試著解析目的地資源的名字-IP地址映射。
Disconnected: 您的計算機請求斷開，并等待遠程計算機作出這樣的反應。
Disconnecting: 您的連接正在結束。
Idle: 遠程計算機在當前會話中已經打開，但現在沒有接受連接。
