arp -a plus IP drugiej strony służą do sprawdzenia adresu MAC drugiej strony
nbtstat -a oraz IP drugiej strony do sprawdzenia nazwy hosta drugiej strony
Użyj adresu IP, aby odwrócić nazwę hosta
ping ip, aby uzyskać nazwę hosta, nbtstat -A xxx.xxx.xxx.xxx uzyskać nazwę hosta.
Polecenie NBTSTAT: Służy do przeglądania aktualnego statusu połączenia TCP/IP opartego na NETBIOS, pozwala uzyskać nazwę grupy oraz nazwę maszyny zdalnej lub lokalnej. Chociaż użytkownicy mogą użyć narzędzia ipconfig/winipcfg, aby dokładnie uzyskać adres karty sieciowej hosta, wykonywanie takich operacji na każdym komputerze jest zbyt uciążliwe dla stosunkowo dużej sieci LAN, która została zbudowana. Administratorzy sieci mogą uzyskać adres karty sieciowej innego hosta internetowego, używając polecenia DOS nbtstat na swojej własnej maszynie dostępowej do Internetu. Przyjrzyjmy się najpierw jego formatowi składni:
NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [interwał] ]
Opis parametrów:
-nazwa zdalna—Oznacza, że tabela nazw komputera zdalnego jest wymieniona pod jego nazwą, a parametr ten może być użyty do zobaczenia aktualnego statusu komputera zdalnego pod nazwą NetBios.
-Adres IP - Wskazuje użycie adresu IP zdalnego komputera i wymienia tabelę nazw, która różni się od -a tym, że może używać tylko IP, w rzeczywistości -a obejmuje funkcję -A.
-c—Lista pamięci podręcznej nazw NetBIOS zdalnego komputera oraz adres IP każdej nazwy. Ten parametr służy do wymienia adresów IP komputerów, do których podłączony jest Twój NetBIOS.
-n—Zawiera nazwę NetBIOS lokalnej maszyny, ten parametr jest podobny do funkcji dodawania parametru "-a" do "netstat" przedstawionej powyżej, ale służy do sprawdzenia lokalnego; jeśli zmienisz IP po netstat -a na własne, efekt jest taki sam jak w nbtstat -n.
-r—Lista statystyk rozdzielczości nazw dla rozróżniania nazw sieci Windows. Na komputerach z Windows 2000 skonfigurowanych do WINS, ta opcja zwraca liczbę nazw do rozwiązywania i rejestrowania przez broadcast lub WINS.
-R—Wyczyść wszystkie nazwy z pamięci podręcznej nazw NetBIOS i wczytać plik lmhosts, ten parametr służy do usunięcia adresu IP w pamięci podręcznej, który nbtstat -c widzi.
-S—Wyświetla tylko adres IP zdalnego komputera w tabelach sesji klienta i serwera.
-s—Wyświetla sesje klienta i serwera oraz tłumaczy adres IP zdalnego komputera na nazwę NETBIOS. Ten parametr jest podobny do -S, z tą różnicą, że pozwala na to odczytać nazwę NetBIOS drugiej strony.
-RR—Zwalnia nazwy NetBIOS zarejestrowane na serwerze WINS, a następnie odświeża ich rejestracje.
interwał—Wyświetla wybraną statystykę co sekundę, aż CTRL+C przestanie ponownie wyświetlać statystykę. Jeśli ten parametr zostanie pominięty, nbtstat wypisuje aktualne informacje konfiguracyjne raz. Ten parametr jest taki sam jak netstat, a parametr "interwałowy" w nbtstat jest używany z -s i -s.
Cóż, nie będę dużo mówić o zastosowaniu nbtstat, wierzę, że po przeczytaniu niektórych funkcji parametrów zrozumiesz jego funkcję, ale zwróć szczególną uwagę na parametry w tym narzędziu, które rozróżniają wielkie i małe litery, i powinieneś zwrócić szczególną uwagę podczas jego używania! W systemie dostępnych jest także wiele narzędzi, takich jak polecenie ARP do wyświetlania i modyfikowania tabeli translacji adresów z Internetu na Ethernet; Funkcją polecenia nslookup jest zapytanie o adres IP maszyny oraz odpowiadającą jej nazwę domeny; zazwyczaj wymaga serwera nazw do świadczenia usług nazw domen; jeśli użytkownik skonfigurował serwer nazw, można użyć tego polecenia, aby zobaczyć nazwę domeny odpowiadającą adresowi IP różnych hostów...... Nie będę tu o tym mówił i chcę wyjaśnić, że odpowiednie ustawienia parametrów poleceń w różnych systemach mogą się różnić, ale ogólna funkcja jest taka sama. Mam nadzieję, że zwrócisz trochę uwagi podczas aplikacji, bo użycie parametrów programowych w tych narzędziach wymienionych w tym artykule jest całkowicie dla Win9xWinMe, a między systemami NT i UNIX, LINUX występują pewne różnice
W sieci LAN często używamy narzędzi do sprawdzania adresu IP i nazwy hosta, a adres IP możemy znaleźć za pomocą ipconfig lub ping, które również jest narzędziem, którego często używamy. W rzeczywistości mamy też bardzo wygodny sposób, aby poprzez określenie adresu IP zapytać nazwę hosta, w metodzie wiersza poleceń Windows wpisać polecenie: nbtstat -A 192.168.1.111 (adres IP drugiej strony) wpisze nazwę hosta, a nazwa grupy, w której znajduje się host, również jest wyświetlana nbtstat. To polecenie wykorzystuje NetBIOS na TCP/IP do wyświetlania statystyk protokołu i aktualnego TCP/ Połączenie IP, możesz użyć tego polecenia, aby uzyskać informacje NETBIOS zdalnego hosta, takie jak nazwa użytkownika, grupa robocza, do której należy, adres MAC karty sieciowej itd. Tutaj musimy znać kilka podstawowych parametrów.
-a Użyj tego parametru, dopóki znasz nazwę maszyny zdalnego hosta, możesz uzyskać jego informacje NETBIOS (te same poniżej).
-A Ten parametr może również uzyskać informacje NETBIOS zdalnego hosta, ale musisz znać jego adres IP.
-n Wyświetla informacje NETBIOS lokalnej maszyny.
Gdy otrzymujemy IP lub nazwę maszyny drugiej strony, możemy użyć komendy nbtstat, aby uzyskać informacje drugiej strony, co zwiększa nasz współczynnik zabezpieczenia przed włamaniem.
|
Opublikowano 20.04.2015 10:41:28
|
|
|
|
