获取远程主机物理地址
本文分析了利用SendARP方法(基于ARP协议)来获取远程主机MAC地址的缺陷,设计了一种利用NetBIOS Name Service来快速获取远程主机MAC地址的方法, * 主机A向主机B发送“UDP-NetBIOS-NS”询问包,即向主机B的137端口,发Query包来询问主机B的NetBIOS Names信息。 * 主机B接收到“UDP-NetBIOS-NS”询问包,假设主机B正确安装了NetBIOS服务. 而且137端口开放,则主机B会向主机A发送一个“UDP-NetBIOS-NS”应答包,即发Answer包给主机A。 获取(扫描)MAC地址的效率较高。