江湖秘笈：感嘆時間不等人節未完便離家行 看Nbtscan是如何完成小範圍區域網信息收集

GIF

一天一點

Hello，親愛的看官們，今天是大年初五，也是傳統春節當中的破五節日，在這天當中北方的傳統是要在家吃餃子，雖然現在已無法完全說明為何要這樣做，但傳統的做法總歸有它的一定道理存在，因此我們還是遵守吧。

話說今天早起出門發現，道路上明顯車輛變得多了起來，甚至有些地方大早起就出現了交通阻塞的情況。

2 cats大俠我不得不嘆息下，幸好回京比較早，不然真的要被堵在路上不知什麼時候才能到家了啊。

由此不得不感嘆下，時間過得好快，不知不覺一個傳統的中國節日就這樣過去了。雖然按照老講來說才到初五，距離正月十五還早，可是假期已經悄然結束。

作為北漂或南漂的打工人員們，還未好好的陪伴下自己的父母家人，便要再次離家渠道遠方的城市努力奮鬥，為了更好的生活而付出。

好啦，簡單的說了個感嘆話後，我們開始討論今天的技術話題。

專掃Windows操作系統下區域網絡的工具

前天和昨天的內容中，2 cats大俠我為大家帶來了有關Hping2工具的相關信息，今天我們將圍繞著一款專門用來掃描Windows操作系統下區域網絡Netbios的工具。

Nbtscan是什麼東東？

這款工具的名字叫做Nbtscan，主要針對的是特定區域網中信息搜索和收集工作。

如顯示IP、主機名、用戶名和MAC地址等信息，作為一款專門特定的工具，該工具有個很無奈的缺點就是只能被應用在區域網環境中，無法應對互聯網使用。

工具演示

現在我們來看下相關操作。

1

命令：~# nbtscan -v -s : 172.16.179.0/24

通過這條命令，我們獲得了當前IP段內的設備信息展示。

參數說明：

-v：顯示詳細內容；

-s：掃描C類地址段。

2

再次輸入命令：~# nbtscan -r 172.16.179.0/24

我們會得到更加清晰的結果顯示途徑。

參數說明：

-r：使用137埠進行掃描；

IP：指定單一IP地址。

3

可能有細心的看官會發現，在2 cats大俠進行試驗展示的時候，所使用的IP地址有明顯的範圍界定，這是為何呢？

原因是Windows系統下Netbios區域網絡僅能支持數十台設備的運行，作為一種小型區域網的特定網路協議，擁有著高速、快捷、精準的信息傳遞能力，只是在使用時範圍會相對有些狹小，因此使得專門用來檢索信息的工具Nbtscan也無法跳開規則的限制。

好啦，今天的分享到此結束，各位要趕路殺回工作城市的看官們還要多多注意，回程時由於人多，小偷或不法人員難免會增多，因此請保管好個人財物。

若是開車回程的看官們，也請多多注意道路安全，不要為了儘快到達地點就發生不必要的賭氣或其它意外才好，畢竟年還沒有過完，好心情也同樣是不能丟下的。

2cats 寄語

老規矩不變，

如果有任何問題依舊可以發給e品小頑童。

小頑童的郵箱是：

xiaowantong@epinjianghu.com。

也可以在微信公眾號的下方留言，我們會及時整理反饋的。

期待各位的來信交流！

Believe

e品江湖

不失初心 不忘初衷

長按掃碼 加關注！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！