nbtscan怎么用？手把手教你扫描目标IP地址！

今天心血来潮，想搞搞内网渗透，琢磨着先扫描一下内网里都有啥机器。听说有个叫 nbtscan 的工具挺好使，可以扫 NetBIOS 名，我就打算试试。

下载安装 nbtscan

我这电脑是 Windows 的，所以先去网上搜一下 "nbtscan windows"，找到个下载链接，把压缩包下下来。解压之后，里面有俩文件： 和 。网上说要把这俩文件放到 C:\Windows\System32 目录下，我就照做。

使用 nbtscan

我打开“命令提示符”（就是那个黑框框），直接输入 nbtscan，想看看有啥反应。结果跳出来一堆英文，大概是这工具的使用说明，我也没细看。

我琢磨着，我这内网的 IP 地址段应该是 192.168.1.1 到 192.168.1.255，所以我就在命令提示符里输入：

nbtscan 192.168.1.1/24

然后就回车，等一会儿，框框里开始刷刷地显示结果。我看到一堆 IP 地址，还有对应的 MAC 地址、NetBIOS 名啥的。有些机器的名字还挺有意思，比如 "WORKGROUP"、"SERVER" 之类的。

发现目标

通过这回扫描，我大概知道内网里都有哪些机器在线，以及它们的一些基本信息。这对我下一步的渗透测试很有帮助。不过我也发现有些机器没啥反应，可能是关机，或者防火墙设置得比较严。

nbtscan 这工具还挺简单的，上手也快，效果也还行。以后搞内网渗透，估计少不要用到它。