掃描真實(shí)IP地址和MAC地址(NBTSCAN)獲得ARP欺騙木馬的主機(jī)的MAC地址后,我們就可以使用NBTSCAN最新nbtscan下載地址:NBTscan binaries for Win32 )工具來快速查找它。
NBTSCAN可以取到PC的真實(shí)IP地址和MAC地址,如果有”傳奇木馬”在做怪,可以找到裝有木馬的PC的IP/和MAC地址。
命令:“nbtscan -r 192.168.16.0/24”(搜索整個(gè)192.168.16.0/24網(wǎng)段, 即
192.168.16.1-192.168.16.254); 或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 網(wǎng)段,即192.168.16.25-192.168.16.137。輸出結(jié)果第一列是IP地址,最后一列是MAC地址。