Nbtscan：在Windows网络上收集NetBIOS信息-网络信息收集器任务

简介：

NBTscan是一款在IP网络上扫描NetBIOS名称信息的工具。它通过给指定范围内所有地址发送状态查询来获得反馈信息并以表形式呈现给使用者。每一地址的反馈信息包括IP地址、NetBIOS计算机名、登录用户、MAC地址。

用法：

安装好后直接就可以使用了，它的参数有12个之多（用NBTSCAN –H查看），但基本用到的不多，属于菜鸟型的软件。只要扫描IP设置正确就可以完成任务了。。。

IP格式主要有2种：

例如：192.168.18.0/24 表示扫描整个C类IP段

192.168.18.13-190 表示从192.168.18.13扫描到192.168.18.190

Examples:

1 我要扫描192.168.18.0的整个C类IP段

现在可以知道和我同一个局域网的还有2台机器，可以看到主机名和MAC地址

（小知识：MAC地址可以简单理解为每个主机网卡唯一的标志）

2 我要扫描192.168.18.13-190的主机

这里就扫不到192.168.18.2了，因为我设置的范围是192.168.18.13-190

（小提示：NBTSCAN是扫不到自己的，想知道自己的MAC地址和其他网络设置的信息，可以用IFCONFIG查看）

总结：NBTSCAN的功能虽然简单但却十分重要，得到主机的NetBIOS信息可以帮助人们做很多事情，例如进行ARP攻击等等。不论你的菜鸟还是大虾，相信你一定会用到它。

命令：“nbtscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即

192.168.16.1-192.168.16.254）；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。