Nbtscan是一个扫描Windows网络NetBIOS信息的小工具，身材娇小，简单快速。但只能用于局域网，可以显示IP，主机名，用户名称和MAC地址等等，通常用于后渗透，内网渗透的信息搜集。

下载地址：（自行选择下载不同操作系统版本，Kali默认自带）

https://github.com/search?q=nbtscan

Nbtscan在Kali中默认已经有了：

Nbtscan的扫描常见方法：

一：扫描整个C段：

扫描参数：nbtscan -r 目标/24

二：扫描一个范围：

扫描参数：nbtscan 目标（起始）-目标（结尾）

三：以：分割显示结果：

扫描参数：nbtscan -v -s ：目标

四：扫描文件里的目标范围：

扫描参数：nbtscan -f 文件名

参考文章：

https://blog.51cto.com/kinpui/1329793

https://blog.csdn.net/qq_20336817/article/details/42320189