nbtscan 使用方法與命令介紹

2024-07-16 17:06:04

字體：大中小

供稿：網(wǎng)友

相關(guān)軟件下載地址： http://www.companysz.com/softs/64461.html

您應(yīng)該清楚，除了Unix機外，這是NT機顯示不同開放端口的標(biāo)準(zhǔn)。網(wǎng)絡(luò)入侵者懂得查看端口掃描程序，并通過相當(dāng)準(zhǔn)確的結(jié)果來斷定它是一臺NT機還是一臺Unix機。當(dāng)然也有一些例外，但一般情況下都能這樣做。最近，業(yè)界發(fā)布了幾個用來遠(yuǎn)程鑒別機器的工具，但該功能目前還不能用于NT。
當(dāng)攻擊基于NT的網(wǎng)絡(luò)時，NetBIOS往往是首選的攻擊對象。因此，NetBIOS就成為本文中第一個要探討的重要課題。用NetBIOS進(jìn)行信息收集相當(dāng)容易，雖然要花費一點時間。etBIOS一般被看作是開銷，很大的大容量協(xié)議，速度往往很慢，這也就是要耗費時間的原因。如果端口掃描程序報告端口139在目標(biāo)機上是開放的，那么接下來就是一個很自然的過程。第一步是發(fā)出NBTSTAT命令。
NBTSTAT命令可以用來查詢涉及到NetBIOS信息的網(wǎng)絡(luò)機器。另外，它還可以用來

消除NetBIOS高速緩存器和預(yù)加載LMHOSTS文件。這個命令在進(jìn)行安全檢查時非常有用。

用法：nbtstat [-a RemoteName] [-A IP_address] [-c] [-n] [-R] [-r] [-S]

[-s]
[interval]
參數(shù)-a列出為其主機名提供的遠(yuǎn)程計算機名字表。
-A列出為其IP地址提供的遠(yuǎn)程計算機名字表。
-c列出包括了IP地址的遠(yuǎn)程名字高速緩存器。
-n列出本地NetBIOS名字。
-r列出通過廣播和WINS解析的名字。
-R消除和重新加載遠(yuǎn)程高速緩存器名字表。
-S列出有目的地IP地址的會話表。
-s列出會話表對話。
NBTSTAT生成的列標(biāo)題具有以下含義：
Input
接收到的字節(jié)數(shù)。
Output
發(fā)出的字節(jié)數(shù)。
In/Out
無論是從計算機（出站）還是從另一個系統(tǒng)連接到本地計算機（入站）。
Life
在計算機消除名字表高速緩存表目前“度過”的時間。
Local Name
為連接提供的本地NetBIOS名字。
Remote Host
遠(yuǎn)程主機的名字或IP地址。
Type
一個名字可以具備兩個類型之一：unique or group
在16個字符的NetBIOS名中，最后一個字節(jié)往往有具體含義，因為同一個名可以在同一臺計算機上出現(xiàn)多次。這表明該名字的最后一個字節(jié)被轉(zhuǎn)換成了16進(jìn)制。
State
NetBIOS連接將在下列“狀態(tài)”（任何一個）中顯示：
狀態(tài)含義：
Accepting: 進(jìn)入連接正在進(jìn)行中。
Associated: 連接的端點已經(jīng)建立，計算機已經(jīng)與IP地址聯(lián)系起來。
Connected: 這是一個好的狀態(tài)！它表明您被連接到遠(yuǎn)程資源上。
Connecting: 您的會話試著解析目的地資源的名字-IP地址映射。
Disconnected: 您的計算機請求斷開，并等待遠(yuǎn)程計算機作出這樣的反應(yīng)。
Disconnecting: 您的連接正在結(jié)束。
Idle: 遠(yuǎn)程計算機在當(dāng)前會話中已經(jīng)打開，但現(xiàn)在沒有接受連接。

上一篇：nbtscan使用方法分享

下一篇：蘋果電腦Mac版FTP工具Filezilla使用教程圖解(附Filezilla下載)