| 对象 | NetBIOS 名称、mDNS 服务广播 |
|---|---|
| 价值 | 发现未登记设备与共享服务 |
| 工具 | nmap NSE、专用发现工具（授权范围内） |
发现示例
发现示例
nmap --script nbstat -p137 10.0.10.0/24
nmap --script broadcast-dhcp-discover
# 记录：名称、服务、采集时间这些协议广播范围有限：按网段执行，记录采集点位置。
NetBIOS 与 mDNS 资产发现
旧协议仍在活跃：NetBIOS 名称服务与 mDNS 可暴露主机名、共享与设备类型，是资产发现的补充来源。
易错点
- 把历史名称当现役资产，未验证存活
- 在无线办公网广泛播放探测，噪音过大
数据来源与参考
- nmap NSE 文档（nbstat/broadcast）
- RFC 1001/1002（NetBIOS）