NBNS简析

最新推荐文章于 2024-05-21 18:08:49 发布

dranker

最新推荐文章于 2024-05-21 18:08:49 发布

阅读量2.7k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/dranker/article/details/17332573

本文介绍了NetBIOS名称服务器(NBNS)协议的基本概念及其在网络中如何实现主机名到IP地址的映射过程，类似于DNS的功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

网络基本输入/输出系统 (NetBIOS) 名称服务器 (NBNS) 协议是 TCP/IP 上的 NetBIOS (NetBT) 协议族的一部分，它在基于 NetBIOS 名称访问的网络上提供主机名和地址映射方法。

端口号：137/UDP

当计算机要访问某个目的，且只知道主机名时，通过NBNS协议可以获取其IP地址。即主机名和IP地址的对应关系，类似DNS的域名-IP地址对应关系。

如在计算机上访问主机“PC”

抓包：

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

dranker

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

nbns协议_网络协议详解1 - NBNS

weixin_39990401的博客

12-03

6777

NetBIOS 简介NetBIOS，Network Basic Input/Output System的缩写，一般指用于局域网通信的一套API，相关RFC文档包括 RFC 1001, RFC 1002. RFC 1001主要对NetBIOS及相关协议和服务进行解释说明，RFC 1002给出了相关协议和服务的数据组包格式。NetBIOS提供三种软件服务：NetBIOS Name serviceNet...

linux抓包出现nbns,如何用抓包分析工具定位感染主机和用户

weixin_32129195的博客

05-21

1506

如今网络威胁日增，当主机被确认感染病毒或遭受某种恶意攻击时，网络运维人员或安全团队如何快速识别出受感染的主机与用户情况呢？利用抓包分析工具来审查企业内主机发送的可疑网络流量包捕获(pcap)数据，便是一种好方法。一般来说，企业网络中主机生成的任何流量均应包含三个标识符：一个MAC地址、一个IP地址和一个主机名。而多数情况下，安全技术人员都是基于IP地址来识别可疑活动并发出预警，这意味着内部IP地址...

参与评论您还未登录，请先登录后发表或查看评论

NBNS 数据包和 NetBIOS 协议

ghnbvfrtyujm的专栏

09-25

2072

第一，NetBIOS基本概念 NetBIOS: NetBIOS Services Protocols, RFC-1001，1002，网络基本输入/输出系统协议。 Provides three distinct services: (1)Name service for name registration and resolution.

NBNS分析

火焰

09-13

7391

第一，NetBIOS基本概念 NetBIOS: NetBIOSServices Protocols, RFC-1001，1002，网络基本输入/输出系统协议。 Provides threedistinct services: (1)Name service for name registration and resolution. (2)Sessi

NBNS协议

lvzhuyiyi4的专栏

02-19

7845

NBNS——网络基本输入/输出系统名称服务器 (NBNS) 协议是 TCP/IP 上的 NetBIOS(NetBT) 协议族的一部分，它在基于 NetBIOS 名称访问的网络上提供主机名和地址映射的方法。 NetBIOS是一个网络协议，在上世纪80年代早期由IBM和Sytec联合开发，用于所谓的PC-Network。虽然公开发表的文档很少，协议的API却成为了事实上的标准。随着PC-Net

网络协议详解1 - NBNS

CodingMen的博客

03-23

9086

目录NetBIOS 简介NBNS 简介NBNS 数据报格式GENERL HEADERHEADERQUESTION SECTIONRESOURCE RECORDNAME REGISTRATION REQUESTPOSTIVE NAME REGISTRATION RESPONSENODE STATUS REQUESTNODE STATUS RESPONSENetBIOS 命名编码nbtstat帮助信息...

关于抓包显示大量ARP和NBNS包详解_

05-03

NBNS -- NetBIOS 名称服务器网络基本输入/输出系统 (NetBIOS) 名称服务器 (NBNS) 协议是 TCP/IP 上的 NetBIOS (NetBT) 协议族的一部分，它在基于 NetBIOS 名称访问的网络上提供主机名和地址映射方法。 NetBIOS是...

wireshark nbns

最新发布

02-22

### 使用Wireshark捕获和分析NBNS协议流量 #### 启动Wireshark并设置捕捉环境为了有效捕获NBMS协议的数据包，需先启动Wireshark工具。选择目标网络接口卡（NIC），对于无线局域网连接尤为如此[^1]。 #### 应用...

【网络技术】【Kali Linux】Wireshark嗅探（十二）NBNS协议报文捕获及分析

weixin_43031313的博客

05-21

1246

NBNS的全称为NetBios Name Service，为应用层（第5层）的协议。该协议为程序提供了请求低级服务的统一的命令集，作用是为了给局域网提供网络以及其他特殊功能。几乎所有的局域网都是在NetBIOS协议的基础上工作的。

NBNS二进制实例分析

09-13

### NBNS二进制实例分析 #### NetBIOS基本概念 NetBIOS（Network Basic Input/Output System），网络基本输入/输出系统协议，是早期在局域网中广泛使用的一种通信协议，它由一系列RFC（Request for Comments）文档...

NBNS数据包

qq_29566629的博客

12-27

3278

NBNS是网络基本输入/输出系统 (NetBIOS) 名称服务器的缩写。它也是TCP/IP协议的一部分。它负责将计算机名转化为对应的IP。其中，Name query NB是请求包，Name query response NB是响应包。双方的端口号均为137。NBNS在WIndows用的较少，Windows普遍采用LLMNR协议。如果计算机需要知道一个NetBIOS名称或者域名对应的IP地址，首先会查找本地Hosts文件和NetBIOS缓存，其次会去联系DNS服务器进行解析。如果这几种方式都无法完成解析，则

NBNS协议使用场景

atajt的博客

07-25

848

1.协议解释:网络基本输入/输出系统 (NetBIOS) 名称服务器 (NBNS) 协议是 TCP/IP 上的 NetBIOS (NetBT) 协议族的一部分，它在基于 NetBIOS 名称访问的网络上提供主机名和地址映射方法。2.NBNS协议在电脑不开启共享的情况下可以关闭，具体操作:打开网络连接面板-选中tcp/ipv4-点属性-点高级-在WINS下勾选禁用TCP/IP上的NetBIOS.3.如果基于安全考虑，建议关闭。

NetBIOS和NBNS

SHK242673的专栏

07-23

1476

NetBIOS: NetBIOS是Network Basic Input/Output System的简称，一般指用于局域网通信的一套API是Network Basic Input/Output System的简称，一般指用于局域网通信的一套API,历史NetBIOS是一个网络协议，在上世纪80年代早期由IBM和Sytec联合开发，用于所谓的PC-Network。虽然公开发表的文档很少

NetBIOS协议和NBNS协议

热门推荐

zx824

12-15

1万+

NBNS = NetBIOS Name Service，应该是在做命名查询。微软WINS的实现就是一个例子。例如开启了WINS的主机就会发出目的地址地址.*.*.255进行广播，使用UDP协议，连137端口。可是很多人，尤其是一些网管经常发现大量的这样报文，最终影响网络，甚至导致交换机的瘫痪，这是为什么呢？一下就有一个例子：最近也发现很多接入交换机出现类似

查找主机信息的两个协议：DHCP协议+NBNS协议

ShenZ的博客

08-30

1701

DHCP 68端口客户端 67端口服务端 Dynamic Host Configuration Protocol (Inform)下查看主机名 NBNS NetBIOS的软件服务，将NetBIOS名称映射到IP地址上 Service Name Port Protocol Short Name NetBIOS Name service 137 UDP/TCP NBNS 路由器可以通过发送NBNS状态请求以获取设备名，windows PC 接收到后通过WINS或将本地缓存发送命名信息给路由

wireshark-协议分析【初见】（NBNS协议，SSDP协议、IGMPv2）

bin789456的博客

02-06

9770

（均使用的vmware虚拟机平台）该系列并不会太关注wireshark的用法，重点关注协议交换时数据包的情况。需要注意的是，一开始工作时，选好需要捕获流量的网卡。默认情况下会捕获所有网卡（带混杂模式）的流量，数据包会非常多简单介绍一下混杂模式，混杂模式就是接收所有经过网卡的数据包，包括不是发给本机的包。默认情况下网卡只把发给本机的包（包括广播包）传递给上层程序，其它的包一律丢弃。简单的讲,混杂模式就是指网卡能接受所有通过它的数据流，不管是什么格式，什么地址的。

NBNS扫描工具nbtscan-unixwiz

05-05

297

NBNS扫描工具nbtscan-unixwiz NBNS是NetBIOSNameService的缩写，表示NetBIOS名称解析服务。NETBIOS是一种网络协议，用于实现消息通信和资源共享。利用该服务，可以...

nbns协议_利用 NetBIOS 协议名称解析及 WPAD 进行内网渗透

weixin_39849479的博客

11-21

1152

0x00 前言WPAD 这项技术已经诞生了近十年的时间，其最大的优势就在于，在一个或多个局域网中，当需要为内网中的用户设置不同的代理服务器去连接互联网或者企业内网时，利用 WPAD 就能够灵活方便的进行配置。由于配置代理服务器的方式对于用户来说是透明的，无需用户手动操作的，因此，攻击者就可以利用这个特点使用 WPAD 进行内网的渗透。利用 WPAD 进行内网渗透的技术已经出现了很多年了，一直没有变...

LLMNR-MDNS-NBNS协议详解

2301_77129266的博客

04-13

1450

LLMNR欺骗攻击：攻击者可以发送虚假的LLMNR响应，诱导主机将数据发送到攻击者控制的主机上。（1）NBNS欺骗攻击：攻击者可以发送虚假的NBNS响应，欺骗其他设备将数据发送到错误的地址。（2）如果有其他主机知道所需的名称，则它们可以回复一个LLMNR响应，提供相应的IP地址。（1）当主机需要解析本地主机名时，它会向网络上的多播地址发送LLMNR查询。（2）其他设备可以回复mDNS响应，提供所需的服务或资源的IP地址。（2）NBNS服务器回复响应，提供NetBIOS名的IP地址。