今天心血来潮，想搞搞内网渗透，琢磨着先扫描一下内网里都有啥机器。听说有个叫 nbtscan 的工具挺好使，可以扫 NetBIOS 名，我就打算试试。
下载安装 nbtscan
我这电脑是 Windows 的，所以先去网上搜一下 "nbtscan windows"，找到个下载链接，把压缩包下下来。解压之后，里面有俩文件： 和 。网上说要把这俩文件放到 C:\Windows\System32 目录下，我就照做。
使用 nbtscan
我打开“命令提示符”（就是那个黑框框），直接输入 nbtscan，想看看有啥反应。结果跳出来一堆英文，大概是这工具的使用说明，我也没细看。
我琢磨着，我这内网的 IP 地址段应该是 192.168.1.1 到 192.168.1.255，所以我就在命令提示符里输入：
nbtscan 192.168.1.1/24
然后就回车，等一会儿，框框里开始刷刷地显示结果。我看到一堆 IP 地址，还有对应的 MAC 地址、NetBIOS 名啥的。有些机器的名字还挺有意思，比如 "WORKGROUP"、"SERVER" 之类的。
发现目标
通过这回扫描，我大概知道内网里都有哪些机器在线，以及它们的一些基本信息。这对我下一步的渗透测试很有帮助。不过我也发现有些机器没啥反应，可能是关机，或者防火墙设置得比较严。
nbtscan 这工具还挺简单的，上手也快，效果也还行。以后搞内网渗透，估计少不要用到它。
免责声明：由于无法甄别是否为投稿用户创作以及文章的准确性,本站尊重并保护知识产权，根据《信息网络传播权保护条例》，如我们转载的作品侵犯了您的权利,请您通知我们，请将本侵权页面网址发送邮件到qingge@88.com，深感抱歉，我们会做删除处理。