中小型企业服务器消息块协议是什么？ 是Windows特有的协议，实现复杂，是Windows应用最广泛的协议，是安全问题最多的问题。 SMB协议Windows是默认开发的，用于文件共享。

介绍互联网搜索引擎nbtscan是扫描WINDOWS网络NetBIOS信息的小工具，nbtscan简单快捷。 但是，它只能用于局域网，并且可以显示实际IP、主机名、用户名、MAC地址等。

搜索感染ARP病毒的主机原理当ARP开始欺骗木马运行时，LAN上所有主机的MAC地址都会更新为病毒主机的MAC地址。 也就是说，所有信息的MAC New地址都与病毒主机的MAC地址相匹配。 同时，在路由器的“用户统计信息”中看到所有用户的MAC地址信息相同。

我知道使用ARP欺骗木马的主机的MAC地址，所以可以使用NBTSCAN工具立即找到它。

NBTSCAN可以获取PC的实际IP地址和MAC地址。 如果有“ARP攻击”而做了奇怪的事情，则可以找到有ARP攻击的PC的IP/和MAC地址。

使用nbtscan -r 192.168.16.0/24搜索整个192.168.16.0/24网段

nbtscan 192.168.16.25-137搜索192.168.16.25-137网段