http://opac.nenu.edu.cn/html/ruanjianxiazai/virus/20080317/533.html
tuzi提示,机器号即注册码,这个程序可以在arp爆发的时候准确的获得物理地址和ip地址以及机器名等的对应关系,配合arp 防火墙使用,可以迅速的揪出中arp病毒的机器
nbtscan -r 192.168.1.0/24
既192.168.1.1-192.168.1.254;
或"nbtscan 192.168.1.1-254"
既192.168.1.1-192.168.1.254
输入第一列是IP,后面是MAC地址
假如查找一台MAC地址为00-0A-EB-DB-03-D2的主机
在CMD下运行nbtscan -r 192.168.1.1/24
通过查找IP-MAC对应表就可以找到IP地址了
注意:解压包里的cygwin1.dll要和nbtscan.exe放在一起哈
后面的网段根据实际网段输
1