{{tag>Réseaux nmap Portscan}}

= Commande nbtstat sous GNU/Linux ?

Voir aussi : nbtscan

Nbtstat est une commande sous ouidoze qui :
//"Affiche les statistiques du protocole et les connexions TCP/IP actuelles 
utilisant NBT (NetBIOS sur TCP/IP)"//

Les options '-A' et '-a' sont couramment utilisées :
* -a (état carte) Liste la table de noms de l'ordinateur distant (nom connu).
* -A (état carte) Liste la table de noms d'ordinateurs distants (adresse IP).

== Équivalent sous GNU/Linux 

Sous ouindoze
<code winbatch> 
nbtstat -A 192.168.1.22
</code>

Sous GNU/Linux
<code bash>
nmblookup -A 137 192.168.1.22
</code>

<code bash>
sudo nmap -sU --script nbstat.nse -p 137 192.168.1.22
</code>
Source : [[http://nmap.org/nsedoc/scripts/nbstat.html]]



=== Notes

Voir aussi 
<code bash>
sudo nmap -T5 -PN -p 445 -sS -n --min-hostgroup 8192 --min-rtt-timeout 1000ms \
--min-parallelism 4096 --script=nbstat <target>
</code>
Source : https://blog.skullsecurity.org/2009/nbstatnse-a-replacement-for-nbtscan-and-others

Sous ouindoze
<code winbatch> 
nbtstat -a COMPUTERNAME
</code>

Sous GNU/Linux
<code bash>
nmap -p 445 -Pn -script=smb-os-discovery COMPUTERNAME
</code>

== Pb

J'ai l'erreur suivante avec nmap 5.00 (Debian squeeze) : 
<code ->
Illegal Argument to -P, use -PN, -PO, -PI, -PB, -PE, -PM, -PP, -PA, -PU, -PT, or -PT80 (or whatever number you want for the TCP probe destination port)
QUITTING!
</code>

Mais ça fonctionne avec nmap 6.00 (Debian Wheezy)

[[https://chentiangemalc.wordpress.com/2011/02/16/using-smb-sniffing-to-determine-targets-host-name-domain-os-version-system-time-and-time-zone/]]

Voir le paquet Debian apt://nbtscan