NbtScan nedir?

Niko7THT

Niko7THT

Üye
20 Nis 2020
132
20
NbtScan nedir?

Merhaba değerli TurkHackTeam uyeleri. Bu konuda sizlere Nbtscan hakkında bahsedecegim.
NbtScan, IP ağlarını NetBIOS bilgilerini taramak için kullanılan bir programdır. Verilen aralıktaki her adrese bir NetBIOS durum sorgusu gönderilir sonra ise alınan bilgileri okunabilir biçimde listeliyor. Yanıtlanan her bir bilgisayar için NetBIOS bilgisayar adını IP adresini,
Oturum açmış kullanıcı adını ve MAC adresini listeler. Orijinal Nbtscan, Alla Bezroutchko tarafından yazılmıştır

NetBIOS nedir?

NetBIOS(Network Basic Input/Output System), bir yerel ag yani LAN üzerinde olan farklı bilgisayarların birbirleriyle iletişim kurmasını sağlayan (veri aktarımı saglayan vs.) bir sistemdir. Ilk olarak IBM tarafından masaüstü bilgisayarlar için oluşturulan NetBIOS, daha sonra Microsoft şirketi tarafından Windows işletim sistemlerine uygulanmıştır.

PicsArt_05-22-08.52.03.png


NetBIOS üzerinden aynı ağ üzerindeki bilgisayarların iletişimini sağlar. Temel olarak (Windows Internet Name Service) sunucusu bilgisayarların NetBIOS isimlerini IP adreslerine çözümlemesiyle gerçekleşmektedir.

Eğer NetBIOS bilgisayara kurulursa bu bilgisayara bir NetBIOS ismi atanıyor. NetBIOS ismi, 16 adet ASCII karakterden tek parçadan oluşuyor. Yani etki alanı isimleri gibi (server1.THT.com.tr) değil de ”server1” kullanılan isimlerden ibarettir. Microsoftda ise bu ad 15 karakter kadar sınırlandırmıştır ve 16. karakteri NetBIOS son eki (NetBIOS Suffix) olarak ayırmıştır (eğer bilgisayar ismi 15 karakterden azsa, 15. karaktere kadar boşluk karakterleriyle doldurulur). Bu Microsoft ağ yazılımı tarafından kayıtlı bilgisayarlarda kurulu olan hizmetlerin bazı fonksiyonlarını belirlemek için kullanılır. Hizmetleri.

1.İş İstasyonu Hizmeti (Workstation Service) ID 00
2.Temel Tarayıcı (Master Browser) ID 01 1D
3.Haberci Hizmeti (Messenger Service) ID 03
4.Dosya Hizmeti (File Service) ID 20
5.rayıcı Hizmet Seçimleri (Browser Service Elections) ID 1E

NetBIOS aracı kümesi 3 servisten oluşmaktadır.
1.NetBIOS-NS (Name Service)
2.NetBIOS-DGM (Datagram Distribution Service)
3.NetBIOS-SSN (Session Service)

Nbtscan nasıl kullanılır ve ne işe yarar?

Nbtscan aracı yardımıylaa netbios name servisi açık olan cihazları tespit edib gerekli olan bilgileri toplamak için kullanılıyor. Nbtscanin yardımıyla NetBIOS servisinden bilgisayar ismini kullanıcı bilgilerini local ip ve Mac adresi alabilirsiniz.

Nbtscan parametreleri ve anlamları.
-v : Bütün Ayrıntıları bulmak.
-d : Dökümü paketleri.
-l : lmhosts formatında çıktı.
-t : bu seçenek, herhangi bir yanıt için ne kadar bekleyeceğimizi kontrol eder Not; varsayılan değer 2 saniye oluyor.
-d : Dökümü paketleri
-r : bu taramalarda 137 local port kullaniliyor
-q : Afiş ve hata iletilerini bastırmak
-s : Script dostu çıktı sağlamak
-m : IP sayısı
-q : Afiş ve hata iletilerini bastırmak
-s : Script dostu çıktı sağlamak
-m : IP sayısı
-f : Dosyalarda Stdin’den IP adreslerini almak
-h seçeneği, çıktının doğru şekilde görünmesini sağlayan boş bir satıra sahip olan basit bir İçerik türüdur

PicsArt_05-22-08.50.10.jpg
​
 
Moderatör tarafında düzenlendi:
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.