黑客入门之通过IP地址查看MAC地址

MAC(Media Access Control)地址，或称为 MAC位址、硬件位址，用来定义网络设备的位置。在OSI模型中，第三层网络层负责 IP地址，第二层资料链接层则负责 MAC位址。因此一个主机会有一个IP地址，而每个网络位置会有一个专属于它的MAC位址。

ping 对方IP 在用arp -a 查看机器上的arp缓存，其中一个是你自己机器的还有个就是那个IP的用ipconfig /all 查自己的MAC地址
查同网段其他机器的nbtstat -A ip 或者　ping过的IP地址其主机nic的mac地址都会保存到arp缓存里面用arp -a就可以查看里面的内容。
（1）根据IP地址查对方的机器名和MAC地址：
C:\>nbtstat -A 202.110.96.75  
NetBIOS Remote Machine Name Table Name               Type        
Status---------------------------------------------------------------------
JANKER          <00> UNIQUE      Registered
WORKGRP        <1E> GROUP       Registered
MAC Address = 00-B0-D0-7A-9C-12
说明：则对方的机器名为JANKER，组为WORKGRP，其中<00><1E>为NetBios名字的最后一个字符。
（2）列出本地所有NetBios名：
C:\>nbtstat -n        
NetBIOS Local Name Table   Name               Type        
Status--------------------------------------------
JANKER          <00> UNIQUE      Registered
JANKER          <20> UNIQUE      Registered
JANKER         <00> UNIQUE      Registered；
机 器名为JANKERPUBLIC          <00> GROUP       Registered；组名为PUBLICINet~Services      <1C> GROUP       Registered；说明机器安装有Internet Information Service服务..__MSBROWSE__..<01> GROUP       Registered；说明机器安装有MsBrowser Service服务。

 

本文转摘自@程序员之家