3.NBT-NS

就像 DNS 一样，NTB-NS（NetBIOS 名称服务）协议用于将名称转换为 IP 地址。默认情况下，它在 AD-DS 中用作后备。

工具 nbtscan 和 nmblookup 可用于反向查找（IP 地址到 NetBIOS 名称）

# Name lookup on a range
nbtscan -r $SUBNET/$MASK

# Find names and workgroup from an IP address
nmblookup -A $IPAdress

可以使用 Enum4linux 工具进行一些 NBT-NS 侦察

NetBIOS/NBNS - Wireshark Wiki

1. 演示

Pasted image 20250517205350

Pasted image 20250517205443