nbtscan操作方法共享
时间：2023-10-05 21:17:29 闻子
NBTSCAN使用方法： NBTSCAN下载链接链接 nbtscann免费下载.rar到达计算机硬盘后缓解压力，然后将cygwin1.dll和nbtscan.exe两个文件被复制到c:windowssy
NBTSCAN使用方法： NBTSCAN下载链接链接
nbtscann免费下载.rar到达计算机硬盘后缓解压力，然后将cygwin1.dll和nbtscan.exe两个文件被复制到c:windowssystem32(或system)下，输入指令进入MSDOS窗口：
nbtscan -r 218.197.192.0/24 假设设设备处子网为218.197.192，子网掩码为255.25.25.0；使用此指令时，应先将斜体字部分改为正确的子网) 。
注：使用nbtscan时，有时由于部分计算机安装防火墙软件，nbtscan输出不完整，但在计算机arp缓存中可以有一定的反映，使用nbtscan时，也可以同时查询arp缓存文件，可以获得更真实的子网络电子计算机IP与MAC的关系。
补充一下：
Anti ARP Sniffer 使用说明书
一、功能说明:
Anti的应用 ARP Sniffer可以防止使用ARP技术提取数据文件，防止使用ARP技术推送详细地址矛盾数据文件。
二、使用说明书：
1、ARP欺骗:
填写网关ipip地址，点击〔获得网关ipmac详细地址〕MAC详细地址可能会显示网关ip。
二、使用说明书：
1、ARP欺骗:
填写网关ipip地址，点击〔获得网关ipmac详细地址〕网关ip的MAC详细地址可能会显示出来。点击[自动安全保护]，以保持网口与本网关ip在现阶段的通信不受第三方监控。
注意：如果有ARP欺诈提醒，这表明网络攻击发送了ARP欺骗数据文件来获取网络端口的数据包。如果你想跟踪攻击的起源，你必须记住攻击者的MAC详细地址，并使用MAC详细地址扫描软件找到IP 相应的MAC详细地址。
2、IP地址矛盾
首先点击“恢复默认”，点击“安全防护详细地址矛盾”。如果IP地址矛盾频繁发生，说明网络攻击经常推送ARP欺诈数据文件，导致IP矛盾警告，使用Antii ARP Sniffer可以防止这种进攻。
首先，您需要了解矛盾的MAC详细地址，Windows将记录这些错误。查询的实际步骤如下：
右键[电脑]-->[管理方法]-->点击[事件查看器]-->点击[系统]-->查询来源为[TcpIP]--->双击鼠标可以看到详细地址的争议，并记录MAC的详细地址，请复制MAC的详细地址，并填写Antii ARP Sniffer的本地MAC详细地址文本框(注意:转换为-)，点击【安全防护详细地址矛盾】。为了让MAC详细地址生效，请禁止使用本地网口，然后打开网口。在CMDCMD中搜索IPConfig /all，查询现阶段MAC的详细地址是否符合本地MAC详细地址文本框中MAC的详细地址。如果变更不成功，请联系我。如果成功不会显示详细的地址矛盾。如果成功不会显示详细的地址矛盾。
注：如果您想恢复默认MAC的详细地址，请点击[恢复默认]。为了使MAC的详细地址生效，请禁止使用当地网口并打开网口。
ARP病毒感染相关问题的处理表明：
故障问题：如果设备以前可以正常上网，突然出现可验证、无法上网（无法通过网关ip）、重新启动设备或在MSDOS窗口下运行指令ARP的情况 -d之后，可以恢复手机上网一段时间。
故障现象：这也是APR病毒感染欺骗攻击造成的。
问题的原因一般是一刀携带ARP木马病毒进攻。上述外挂软件在局域网络中使用时，外挂软件携带病毒感染 该机器的MAC地址将映射到网关IP的IP地址，并将ARP包推送到当地网络中的许多ARP包，导致同一网段详细地址中的其他设备误将其视为网关IP，这就是为什么内部网络在断线时相互连接，但电子计算机无法上网的主要原因。
临时解决方案：
步骤一. 可上网时，进入MS-DOS对话框，输入指令：arp –a 查询适当的MAC详细地址对应于网关IPIP，并写下来。
注：如果您已经无法上网，请先操作指令arp –d删除arp缓存文件中的内容，电子计算机可以暂时修复手机上网(如果攻击没有终止)。一旦可以上网，立即断开网络(禁止使用网口或拔出网络线)，然后运行arp –a。
步骤二. 如果网关ip已经有了正确的MAC详细地址，在无法上网的情况下，手工将网关ipip与适当的MAC联系起来，可以保证电子计算机不再受到攻击。以下指令可以在MS-DOS对话框下手工制作关联： arp –s 网关IP 网关MAC
假设计算机处子网的网关ip为218.197.192.254，该设备的地址是218.197.192.1 –a后导出如下所示：
C:Documents and Settings>arp -a
Interface: 218.197.192.1 --- 0x2
Internet Address Physical Address Type
218.197.192.254 00-01-02-03-04-05 dynamic
00-01-02-03-04-05是网关ip218.197.192.254对应的MAC详细地址，种类是动态（dynamic）是的，所以可以改变。
攻击后，更改指令查询，可以发现MAC已经被攻击设备MAC取代，如果你我希望你能找到攻击设备，完全根除攻击，你也可以写下MAC，为未来的搜索奠定基础。
手工制作相关指令如下：
arp –s 218.197.192.254 00-01-02-03-04-05
关联完成后，可以更改arp –a查询arp缓存文件，
C:Documents and Settings>arp -a
Interface: 218.197.192.1 --- 0x2
Internet Address Physical Address Type 218.197.192.254 00-01-02-03-04-05 static
这时候，类型变成静态数据（static），再也不会受到进攻的严重影响。但需要注意的是，手工制作的关联在计算机中待机重启后会失效，可以重新关联。但需要注意的是，手工制作的关联在计算机中待机重启后会失效，可以重新关联。因此，要彻底根除攻击，只有在子网中找到病毒感染的电子计算机进行消毒才能处理。找到病毒感染计算机的方法：如果已经有病毒感染计算机MAC的详细地址，您可以使用NBTSCAN手机软件在子网络中找到与MAC详细地址相对应的IP，即病毒感染计算机IP地址，然后报告学校数据中心查封。
解决对策
NBTSCAN使用方法：
nbtscann免费下载.rar到达计算机硬盘后缓解压力，然后将cygwin1.dll和nbtscan.exe两个文件被复制到c:windowssystem32(或system)下，输入指令进入MSDOS窗口：
nbtscan -r 218.197.192.0/24 假设设设备处子网为218.197.192，子网掩码为255.25.25.0；使用此指令时，应先将斜体字部分改为正确的子网) 。
注：使用nbtscan时，有时由于部分计算机安装防火墙软件，nbtscan输出不完整，但在计算机arp缓存中可以有一定的反映，使用nbtscan时，也可以同时查询arp缓存文件，可以获得更真实的子网络电子计算机IP与MAC的关系。
建立批处理文件arpbinding.bat，内容如下：
代码如下:@echo off arp -d arp -s 网关IP 网关MAC地址 （留意，在上述批处理文件中，“网关ipIP”和“网关ipMAC地址”必须用您发现的“网关ipIP”和“网关ipMAC地址”更换）存储并运行 并将这批处理文件拖到“Windows→逐渐→程序流程→运行”中。
nbtscann免费下载.rar到达计算机硬盘后缓解压力，然后将cygwin1.dll和nbtscan.exe两个文件被复制到c:windowssystem32(或system)下，输入指令进入MSDOS窗口：
nbtscan -r 218.197.192.0/24 假设设设备处子网为218.197.192，子网掩码为255.25.25.0；使用此指令时，应先将斜体字部分改为正确的子网) 。
注：使用nbtscan时，有时由于部分计算机安装防火墙软件，nbtscan输出不完整，但在计算机arp缓存中可以有一定的反映，使用nbtscan时，也可以同时查询arp缓存文件，可以获得更真实的子网络电子计算机IP与MAC的关系。
补充一下：
Anti ARP Sniffer 使用说明书
一、功能说明:
Anti的应用 ARP Sniffer可以防止使用ARP技术提取数据文件，防止使用ARP技术推送详细地址矛盾数据文件。
二、使用说明书：
1、ARP欺骗:
填写网关ipip地址，点击〔获得网关ipmac详细地址〕MAC详细地址可能会显示网关ip。
二、使用说明书：
1、ARP欺骗:
填写网关ipip地址，点击〔获得网关ipmac详细地址〕网关ip的MAC详细地址可能会显示出来。点击[自动安全保护]，以保持网口与本网关ip在现阶段的通信不受第三方监控。
注意：如果有ARP欺诈提醒，这表明网络攻击发送了ARP欺骗数据文件来获取网络端口的数据包。如果你想跟踪攻击的起源，你必须记住攻击者的MAC详细地址，并使用MAC详细地址扫描软件找到IP 相应的MAC详细地址。
2、IP地址矛盾
首先点击“恢复默认”，点击“安全防护详细地址矛盾”。如果IP地址矛盾频繁发生，说明网络攻击经常推送ARP欺诈数据文件，导致IP矛盾警告，使用Antii ARP Sniffer可以防止这种进攻。
首先，您需要了解矛盾的MAC详细地址，Windows将记录这些错误。查询的实际步骤如下：
右键[电脑]-->[管理方法]-->点击[事件查看器]-->点击[系统]-->查询来源为[TcpIP]--->双击鼠标可以看到详细地址的争议，并记录MAC的详细地址，请复制MAC的详细地址，并填写Antii ARP Sniffer的本地MAC详细地址文本框(注意:转换为-)，点击【安全防护详细地址矛盾】。为了让MAC详细地址生效，请禁止使用本地网口，然后打开网口。在CMDCMD中搜索IPConfig /all，查询现阶段MAC的详细地址是否符合本地MAC详细地址文本框中MAC的详细地址。如果变更不成功，请联系我。如果成功不会显示详细的地址矛盾。如果成功不会显示详细的地址矛盾。
注：如果您想恢复默认MAC的详细地址，请点击[恢复默认]。为了使MAC的详细地址生效，请禁止使用当地网口并打开网口。
ARP病毒感染相关问题的处理表明：
故障问题：如果设备以前可以正常上网，突然出现可验证、无法上网（无法通过网关ip）、重新启动设备或在MSDOS窗口下运行指令ARP的情况 -d之后，可以恢复手机上网一段时间。
故障现象：这也是APR病毒感染欺骗攻击造成的。
问题的原因一般是一刀携带ARP木马病毒进攻。上述外挂软件在局域网络中使用时，外挂软件携带病毒感染 该机器的MAC地址将映射到网关IP的IP地址，并将ARP包推送到当地网络中的许多ARP包，导致同一网段详细地址中的其他设备误将其视为网关IP，这就是为什么内部网络在断线时相互连接，但电子计算机无法上网的主要原因。
临时解决方案：
步骤一. 可上网时，进入MS-DOS对话框，输入指令：arp –a 查询适当的MAC详细地址对应于网关IPIP，并写下来。
注：如果您已经无法上网，请先操作指令arp –d删除arp缓存文件中的内容，电子计算机可以暂时修复手机上网(如果攻击没有终止)。一旦可以上网，立即断开网络(禁止使用网口或拔出网络线)，然后运行arp –a。
步骤二. 如果网关ip已经有了正确的MAC详细地址，在无法上网的情况下，手工将网关ipip与适当的MAC联系起来，可以保证电子计算机不再受到攻击。以下指令可以在MS-DOS对话框下手工制作关联： arp –s 网关IP 网关MAC
假设计算机处子网的网关ip为218.197.192.254，该设备的地址是218.197.192.1 –a后导出如下所示：
C:Documents and Settings>arp -a
Interface: 218.197.192.1 --- 0x2
Internet Address Physical Address Type
218.197.192.254 00-01-02-03-04-05 dynamic
00-01-02-03-04-05是网关ip218.197.192.254对应的MAC详细地址，种类是动态（dynamic）是的，所以可以改变。
攻击后，更改指令查询，可以发现MAC已经被攻击设备MAC取代，如果你我希望你能找到攻击设备，完全根除攻击，你也可以写下MAC，为未来的搜索奠定基础。
手工制作相关指令如下：
arp –s 218.197.192.254 00-01-02-03-04-05
关联完成后，可以更改arp –a查询arp缓存文件，
C:Documents and Settings>arp -a
Interface: 218.197.192.1 --- 0x2
Internet Address Physical Address Type 218.197.192.254 00-01-02-03-04-05 static
这时候，类型变成静态数据（static），再也不会受到进攻的严重影响。但需要注意的是，手工制作的关联在计算机中待机重启后会失效，可以重新关联。但需要注意的是，手工制作的关联在计算机中待机重启后会失效，可以重新关联。因此，要彻底根除攻击，只有在子网中找到病毒感染的电子计算机进行消毒才能处理。找到病毒感染计算机的方法：如果已经有病毒感染计算机MAC的详细地址，您可以使用NBTSCAN手机软件在子网络中找到与MAC详细地址相对应的IP，即病毒感染计算机IP地址，然后报告学校数据中心查封。
解决对策
NBTSCAN使用方法：
nbtscann免费下载.rar到达计算机硬盘后缓解压力，然后将cygwin1.dll和nbtscan.exe两个文件被复制到c:windowssystem32(或system)下，输入指令进入MSDOS窗口：
nbtscan -r 218.197.192.0/24 假设设设备处子网为218.197.192，子网掩码为255.25.25.0；使用此指令时，应先将斜体字部分改为正确的子网) 。
注：使用nbtscan时，有时由于部分计算机安装防火墙软件，nbtscan输出不完整，但在计算机arp缓存中可以有一定的反映，使用nbtscan时，也可以同时查询arp缓存文件，可以获得更真实的子网络电子计算机IP与MAC的关系。
建立批处理文件arpbinding.bat，内容如下：
代码如下:@echo off arp -d arp -s 网关IP 网关MAC地址 （留意，在上述批处理文件中，“网关ipIP”和“网关ipMAC地址”必须用您发现的“网关ipIP”和“网关ipMAC地址”更换）存储并运行 并将这批处理文件拖到“Windows→逐渐→程序流程→运行”中。