NBTSTAT助你获取NetBIOS信息赤峰信息网

　菜鸟提问：
　　听说NBTSTAT命令很神奇，利用此命令可以获取NetBIOS信息，以辅助黑客进行入侵。能否告诉我如何来使用NBTSTAT来获取NetBIOS信息？
　　理论点拨：
　　NBTSTAT命令用于显示本地计算机和远程计算机的基于 TCP/IP (NetBT) 协议的 NetBIOS 统计资料、NetBIOS 名称表和 NetBIOS 名称缓存。Nbtstat 可以刷新 NetBIOS 名称缓存和注册的 Windows Internet 名称服务 (WINS) 名称。使用不带参数的 nbtstat 显示帮助。
　　其命令语法为：NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [interval] ]。
　　实战解决：
　　1、要显示 NetBIOS 计算机名为 CATV 的远程计算机的 NetBIOS 名称表，请键入：nbtstat -a catv，。我们来解读一下返回信息：
　　Unique (U): 名字（name ）可能只分配了一个IP地址。在一个网络设备上，多次出现一个名字已经被注册，但后缀是唯一的，从而整个条目就是唯一的。Group (G): 普通的组（group），同一个名字可能存在多个IP地址。
　　<03>是用户名，即是说这台电脑上有一个SNOW的用户。<20>表示这台电脑有共享资源。由此我们可得到这样的信息：192.168.0.2计算机NETBIOS名称为CATV，处在WORKGROUP工作组中，有一个名为SNOW的用户，使用IE浏览器，并且拥有共享资源。
　　2、要显示所分配的 IP 地址为 192.168.0.1的远程计算机的 NetBIOS 名称表，请键入如下命令： nbtstat -A 192.168.0.1。
　　3、要显示本地计算机的 NetBIOS 名称表，请键入：nbtstat –n。
　　4、要显示本地计算机 NetBIOS 名称缓存的内容，请键入：nbtstat –c。
　　5、要清除 NetBIOS 名称缓存并重新装载本地 Lmhosts 文件中带标记 #PRE 的项目，请键入命令：nbtstat –R。
　　6、要释放通过 WINS 服务器注册的 NetBIOS 名称并对其重新注册，请键入命令：nbtstat –RR
　　7、要每隔 5 秒以 IP 地址显示 NetBIOS 会话统计资料，请运行如下命令：：nbtstat -S 5。

上一篇:系统进程信息看过来——TASKLIST

下一篇:使用杀毒软件的五个“切记”