基于netbios发现内网存活主机（第十九课）高持续渗透--Microporor.pdf

专注APT攻击与防御 https/// netbios简介 ： IBM公司开发 ，主要用于数十台计算机的小型局域网。该协议是一种在局域网上的程序可以 使用的应用程序编程接口 （API ），为程序提供了请求低级服务的同一的命令集 ，作用是为 了给局域网提供网络以及其他特殊功能。 系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名-——特指基于 NETBIOS协议获得计算机名称——解析为相应IP地址 ，实现信息通讯 ，所以在局域网内部使 用NetBIOS协议可以方便地实现消息通信及资源的共享。 nmap扫描 ： root@John ~# nmap -sU --script nbstat.nse -p137 /24 -T4 msf扫描 ： msf  use auxiliary/scanner/netbios/nbname  nbtscan扫描 ： 项目地址 ：http///tools/nbtscan.html Windows D \nbtscan-1.0.35.exe -m  /24 D \nbtstat -n     （推荐 ） Linux ： （推荐 ） root@John ~/Desktop/nbtscan# tar -zxvf ./nbtscan-source-1.0.35.tgz  （1.5.1版本 在附录 ） root@John ~/Desktop/nbtscan# make root@John ~/Desktop/nbtscan# nbtscan -r /24 root@John ~/Desktop/nbtscan# nbtscan -v -s /24 NetBScanner ： 项目地址 ：https///utils/netbios_scanner.html 附录 ： nbtscan ： 链接 ：https///s/1hs8ckmg 密码 ：av40 NBTscan version 1.5.1. Copyright (C) 1999-2003 Alla Bezroutchko. This is a free software and it comes with absolutely no warranty. You can use, distribute and modify it under terms of GNU GPL. Usage nbtscan [-v] [-d] [-e] [-l] [-t timeout] [-b bandwidth] [-r] [-q] [-s separator] [-m  retransmits] (-f filename)|(scan_range)    -v    verbose output. Print all names received       from each host   -d    dump packets. Print whole packet contents.   -e    Format output in /etc/hosts format.   -l    Format output in lmhosts format.       Cannot be used with -v, -s or -h options.   -t timeout  wait timeout milliseconds for response.       Default 1000.   -b bandwidth  Output throttling. Slow down output       so that it uses no more that bandwidth bps.       Useful on slow links, so that ougoing queries       dont get dropped.   -r    use local port 137 for scans. Win95 boxes       respond to this only.       You need to be root to use this option on Un