netbios协议探测主机信息

关注

原创最新推荐文章于 2025-07-13 23:14:04 发布 3.3k 阅读 AI 写同款· GEO 优化 ›

【渗透笔记】Windows主机信息收集在拿到webshell的时候，想办法获得系统信息拿到系统权限，进入到网络系统内部之后收集内部网络的各种信息，获取内部网络有价值的人员、资产信息。内网渗透的第一步，内网信息收集。环境搭建 ATT&CK靶场二内网环境分析内网基础环境判断 IP、网关、DNS、是否能联通外网、网络连接以及端口、本机host文件、机器的代理、是否在域内、域名是什么。分析机器所在位置区域 DMZ区（两个防火墙之间的空间）、办公区、生产区、核心DB等分析机器的角色普通web服务器、开发服务器、文件服务器阅读详情

NetBIOS是网络基本输入输出系统，通过netbios协议，可以得到局域网内的主机信息

在windows下可以使用nbtstat命令查看netbios信息

nbtstat -A 192.168.0.103

向指内网指定地址发送netbios协议数据包，可以得到局域网内机器的计算机名，工作组，MAC地址

代码如下：

#include <stdio.h>
#include <afx.h>
#include <WinSock2.h>

#pragma comment(lib,"ws2_32.lib")

//数据包
BYTE bs[50]={0x0,0x00,0x0,0x10,0x0,0x1,0x0,0x0,0x0,0x0,
0x0,0x0,0x20,0x43,0x4b,0x41,0x41,0x41,0x41,0x41,
0x41,0x41,0x41,0x41,0x41,0x41,0x41,0x41,0x41,0x41,
0x41,0x41,0x41,0x41,0x41,0x41,0x41,0x41,0x41,0x41,
0x41,0x41,0x41,0x41,0x41,0x0,0x0,0x21,0x0,0x1};

WSADATA wsadata;
SOCKET m_Socket;
SOCKADDR_IN serveraddr;
int port=137; //netbios协议端口

}
void main()
{
	//初始化winsock版本
	WORD ver=MAKEWORD(2,2);							
	WSAStartup(ver,&wsadata);	
	
	//初始socket地址信息
	char strIP[20] = {"192.168.153.1"};
	m_Socket = socket(AF_INET, SOCK_DGRAM,IPPROTO_UDP);
	serveraddr.sin_family = AF_INET;
	serveraddr.sin_port = htons(port);
	serveraddr.sin_addr.S_un.S_addr = inet_addr(strIP);
	
	//发送UDP数据包
	DWORD len = sendto(m_Socket,(char*)bs,sizeof(bs),0,(sockaddr*)&serveraddr,sizeof(serveraddr));
	if (len < 0)
	{
		printf("send udp error");
	}
	
	//接受返回的数据包
	BYTE Buf[512] = {0};
	recvfrom(m_Socket,(char*)Buf,sizeof(Buf),0,NULL,NULL);
	printf("IP is %s\n",strIP);

	//关闭socket连接
	closesocket(m_Socket);
	WSACleanup();

	//处理数据包里的信息
	CString str,strHost,strHex,strMac,Host,Group,User;
	int i;
	strHost=""; //机器名字
	strHex="";//MAC地址
	User="?";//
	Host="\\";
	int tem=0,num=0;
	bool bAdd=true;
	//根据数据报规则取出相应的信息
	for(i=57;i<500;i++) //57-72
	{
		//		if(Buf[i]==0xcc)
		//			break; 
		if (num>3)
			break; 
		if(Buf[i]==0x20)
			bAdd=false;
		if(bAdd)
		{
			str.Format("%c",Buf[i]);
			if(Buf[i]>=' ')
				strHost+=str;
			
			str.Format("%02x.",Buf[i]);
			strHex+=str;
		}
		
		if((++tem)%18==0)
		{
                           bAdd=true; 
			strHost.TrimRight((char)NULL);
			if(strHost=="")
			{
				strMac.Delete(17,strMac.GetLength()-17);
				printf("MAC is %s\n",strMac);
				num++;
				break;
			}
			
			
			if(num==0&&strHost!="")
			{
				printf("Host is %s\n",strHost);
				Host=strHost;
				num++;
			}
			else
			{
				if(Host!=strHost && num==1&& strHost!="")
				{
					printf("Host is %s\n",strHost);
					Group=strHost;
					num++;
				}
				else 
				{
					if(strHost!=Host&&strHost!=Group&&num==2&&strHost!="")
					{
						User=strHost;
						if(User!="__MSBROWSE__")
						{
							printf("user is %s\n",User);
							num++;
						}
					}
				}
				
			}

			strMac=strHex;
			strHost="";
			strHex="";	
		}	
	}
}

收录于