nbtscan是一款功能極其強(qiáng)大的mac地址掃描工具。軟件可以準(zhǔn)確的通過局域網(wǎng)顯示IP/主機(jī)名/用戶名和mac地址等等,這里顯示的IP等信息都是真實(shí)的,有需要的朋友就來jz5u下載吧!

nbtscan簡(jiǎn)介

互聯(lián)網(wǎng)搜索引擎nbtscan是一個(gè)掃描WINDOWS網(wǎng)絡(luò)NetBIOS信息的小工具，2005年11月23日發(fā)布。NBTSCAN身材嬌小，簡(jiǎn)單快速。但只能用于局域網(wǎng)，可以顯示IP，主機(jī)名，用戶名稱和MAC地址等等。

nbtscan.exe功能

nbtscan能夠掃描指定IP范圍內(nèi)的主機(jī)MAC地址及計(jì)算機(jī)名稱、工作組等

可以設(shè)置延時(shí)時(shí)間

ARP欺騙木馬開始運(yùn)行的時(shí)候，局域網(wǎng)所有主機(jī)的MAC地址更新為病毒主機(jī)的MAC地址（即所有信息的MAC New地址都一致為病毒主機(jī)的MAC地址），同時(shí)在路由器的用戶統(tǒng)計(jì)中看到所有用戶的MAC地址信息都一樣。

在上面我們已經(jīng)知道了使用ARP欺騙木馬的主機(jī)的MAC地址，那么我們就可以使用NBTSCAN工具來快速查找它。

NBTSCAN可以取到PC的真實(shí)IP地址和MAC地址，如果有ARP攻擊在做怪，可以找到裝有ARP攻擊的PC的IP/和MAC地址。

mac掃描器使用說明

nbtscan -r 192.168.1.0/24

既192.168.1.1-192.168.1.254;

或"nbtscan 192.168.1.1-254"

既192.168.1.1-192.168.1.254

輸入第一列是IP，后面是MAC地址

假如查找一臺(tái)MAC地址為00-0A-EB-DB-03-D2的主機(jī)

在CMD下運(yùn)行nbtscan -r 192.168.1.1/24

通過查找IP-MAC對(duì)應(yīng)表就可以找到IP地址了

注意：解壓包里的cygwin1.dll要和nbtscan.exe放在一起哈

后面的網(wǎng)段根據(jù)實(shí)際網(wǎng)段輸入