用IP 地址反查主機(jī)名ping ip 就可以得到主機(jī)名,nbtstat -A xxx.xxx.xxx.xxx可得到主機(jī)名。 NBTSTAT 命令:用于查看當(dāng)前基于NETBIOS 的TCP/IP連接狀

用IP 地址反查主機(jī)名

ping ip 就可以得到主機(jī)名,nbtstat -A xxx.xxx.xxx.xxx可得到主機(jī)名。 NBTSTAT 命令:用于查看當(dāng)前基于NETBIOS 的TCP/IP連接狀態(tài)，通過(guò)該工具你可以獲得遠(yuǎn)程或本地機(jī)器的組名和機(jī)器名。雖然用戶使用ipconfig/winipcfg工具可以準(zhǔn)確地得到主機(jī)的網(wǎng)卡地址，但對(duì)于一個(gè)已建成的比較大型的局域網(wǎng)，要去每臺(tái)機(jī)器上進(jìn)行這樣的操作就顯得過(guò)于費(fèi)事了。網(wǎng)管人員通過(guò)在自己上網(wǎng)的機(jī)器上使用DOS 命令nbtstat ，可以獲取另一臺(tái)上網(wǎng)主機(jī)的網(wǎng)卡地址。我們還是先來(lái)看看它的語(yǔ)法格式吧:

NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n] [-r] [-R]

[-RR] [-s] [-S] [interval] ]

參數(shù)說(shuō)明:

-a Remotename—說(shuō)明使用遠(yuǎn)程計(jì)算機(jī)的名稱列出其名稱表，此參數(shù)可以通過(guò)遠(yuǎn)程計(jì)算機(jī)的NetBios 名來(lái)查看他的當(dāng)前狀態(tài)。

-A IP address—說(shuō)明使用遠(yuǎn)程計(jì)算機(jī)的 IP 地址并列出名稱表，這個(gè)和-a 不同的是就是這個(gè)只能使用IP ，其實(shí)-a 就包括了-A 的功能了。

-c —列出遠(yuǎn)程計(jì)算機(jī)的NetBIOS 名稱的緩存和每個(gè)名稱的 IP 地址 這個(gè)參數(shù)就是用來(lái)列出在你的NetBIOS 里緩存的你連接過(guò)的計(jì)算機(jī)的IP 。

-n —列出本地機(jī)的 NetBIOS 名稱，此參數(shù)與上面所介紹的一個(gè)工具軟件“netstat”中加“ -a”參數(shù)功能類(lèi)似，只是這個(gè)是檢查本地的，如果把netstat -a后面的IP 換為自己的就和nbtstat -n的效果是一樣的了。

-r —列出 Windows 網(wǎng)絡(luò)名稱解析的名稱解析統(tǒng)計(jì)。在配置使用 WINS 的 Windows 2000 計(jì)算機(jī)上，此選項(xiàng)返回要通過(guò)廣播或 WINS 來(lái)解析和注冊(cè)的名稱數(shù)。

-R —清除 NetBIOS 名稱緩存中的所有名稱后，重新裝入 Lmhosts 文件，這個(gè)參數(shù)就是清除nbtstat -c所能看見(jiàn)的緩存里的IP 。

-S —在客戶端和服務(wù)器會(huì)話表中只顯示遠(yuǎn)程計(jì)算機(jī)的IP 地址。

-s —顯示客戶端和服務(wù)器會(huì)話，并將遠(yuǎn)程計(jì)算機(jī) IP 地址轉(zhuǎn)換成NETBIOS 名稱。此參數(shù)和-S 差不多，只是這個(gè)會(huì)把對(duì)方的NetBIOS 名給解析出來(lái)。

-RR —釋放在 WINS 服務(wù)器上注冊(cè)的 NetBIOS 名稱，然后刷新它們的注冊(cè)。

interval —每隔interval 秒重新顯示所選的統(tǒng)計(jì)，直到按

“CTRL C”鍵停止重新顯示統(tǒng)計(jì)。如果省略該參數(shù)，nbtstat 將打印一次當(dāng)前的配置信息。此參數(shù)和netstat 的一樣，nbtstat 中的“interval”參數(shù)是配合-s 和-S 一起使用的。

好了，關(guān)于nbtstat 的應(yīng)用就不多講了，相信看了它的一些參數(shù)功能也就明白了它的功能了，只是要特別注意這個(gè)工具中的一些參數(shù)是區(qū)分大、小寫(xiě)的，使用時(shí)要特別留心! 另外在系統(tǒng)中還人置有許多這方面的工具，如ARP 命令是用于顯示并修改Internet 到以太網(wǎng)的地址轉(zhuǎn)換表;nslookup 命令的功能是查詢一臺(tái)機(jī)器的IP 地址和其對(duì)應(yīng)

的域名，它通常需要一臺(tái)域名服務(wù)器來(lái)提供域名服務(wù)，如果用戶已經(jīng)設(shè)置好域名服務(wù)器，就可以用這個(gè)命令查看不同主機(jī)的IP 地址對(duì)應(yīng)的域名……在此就不多講了，另外還要說(shuō)明的一點(diǎn)就是不同的系統(tǒng)中的相應(yīng)命令參數(shù)設(shè)置可能有不同之處，但大體功能是一致的，希望大家在應(yīng)用時(shí)稍加注意，本文所列的這些工具軟件參數(shù)用法全是針對(duì)Win9xWinMe ，在NT 和UNIX 、LINUX 系統(tǒng)中有一些不同之處 在局域網(wǎng)內(nèi)，我們常使用一些工具來(lái)查IP 查主機(jī)名，利用ipconfig 或者ping 可以查到IP 地址，也是我們常 使用的工具。而要查網(wǎng)內(nèi)的主機(jī)，可以用網(wǎng)上鄰居，其實(shí)我們也有一個(gè)很方便的方法，通過(guò)指定IP 地址就可以查 詢到主機(jī)名，在windows 的命令行方式下，輸入命令:nbtstat -A 192.168.1.111(對(duì)方的IP 地址） 就會(huì)把主機(jī)名，此主機(jī)所在的群組名也顯示出來(lái)

nbtstat

該命令使用TCP/IP上的NetBIOS 顯示協(xié)議統(tǒng)計(jì)和當(dāng)前TCP/IP連接，使用這個(gè)命令你可以得到遠(yuǎn)程主機(jī)的NETBIOS 信息，比如用戶名、所屬的工作組、網(wǎng)卡的MAC 地址等。在此我們就有必要了解幾個(gè)基本的參數(shù)。

-a 使用這個(gè)參數(shù)，只要你知道了遠(yuǎn)程主機(jī)的機(jī)器名稱，就可以得到它的NETBIOS 信息（下同）。

-A 這個(gè)參數(shù)也可以得到遠(yuǎn)程主機(jī)的NETBIOS 信息，但需要你知道它的IP 。

-n 列出本地機(jī)器的NETBIOS 信息。

當(dāng)?shù)玫搅藢?duì)方的IP 或者機(jī)器名的時(shí)候，就可以使用nbtstat 命令來(lái)進(jìn)一步得到對(duì)方的信息了，這又增加了我們?nèi)肭值谋ｋU(xiǎn)系數(shù)。

一、查QQ 用戶IP 地址

1. 通過(guò)FolkOicq 查IP

FolkOicq 是個(gè)能給QQ 添加IP 顯示補(bǔ)丁的程序，最新版本FolkQQ0530SE_B2。下載后得到一個(gè)Zip 的壓縮包，用Winzip 解壓出文件QQ2000.EXE ，將它復(fù)制到QQ 的安裝目錄下（在這之前最好是備份一下原來(lái)的QQ2000.exe ，防止以后出錯(cuò)不能恢復(fù)）。然后運(yùn)行QQ2000，點(diǎn)一個(gè)在線用戶，你會(huì)發(fā)現(xiàn)在QQ 號(hào)下面有IP 地址了。

此主題相關(guān)圖片如下：

看到61.183.121.18了嗎？對(duì)！這就是對(duì)方的IP 地址。

. 通過(guò)IpSniper 查IP

IpSniper 是針對(duì)QQ2000的IP 地址查詢工具。它支持目前OQ2000所有的版本，在Win98和Win2000操作系統(tǒng)下都可正常工作。當(dāng)你第一次運(yùn)行IpSniper 程序時(shí)，會(huì)彈出一個(gè)對(duì)話框，要求你在“設(shè)置”中設(shè)置好各個(gè)參數(shù)。點(diǎn)擊“設(shè)置”，指定QQ 執(zhí)行文件所在的目錄以及文件名，點(diǎn)擊“確定”即可。

下次運(yùn)行IpSniper ，就會(huì)直接啟動(dòng)QQ 主程序。當(dāng)你與好友或者陌生人通話的同時(shí)，IpSniper 會(huì)實(shí)時(shí)的截獲通話者的Ip 地址、端口號(hào)以及對(duì)方的QQ 號(hào)碼，并把對(duì)方所在地的地理位置一并顯示出來(lái)。

此主題相關(guān)圖片如下：

3. 通過(guò)防火墻查IP

由于QQ 使用的是UDP 協(xié)議來(lái)傳送信息的，而UDP 是面向無(wú)連接的協(xié)議，QQ 為了保證信息到達(dá)對(duì)方，需要對(duì)方發(fā)一個(gè)認(rèn)證，告訴本機(jī)，對(duì)方已經(jīng)收到消息，防火墻(例如天網(wǎng)) 則帶有UDP 監(jiān)聽(tīng)的功能，因

此我們就可以利用這個(gè)認(rèn)證來(lái)查看IP ，哈哈，得來(lái)全不費(fèi)功夫！

現(xiàn)在讓我們舉一個(gè)實(shí)際的例子來(lái)看看如何用天網(wǎng)查IP 。

第一步：打開(kāi)天網(wǎng)防火墻的UDP 監(jiān)聽(tīng)；

第二步：向他(她) 發(fā)送一個(gè)消息；

第三步：查看自己所用的QQ 服務(wù)器地址，在本例中是202.104.129.252；

第四步：排除QQ 服務(wù)器地址，判斷出對(duì)方的IP 地址，在本例中是61.133.200.90；

]

怎么樣，他(她) 跑不掉了吧？閑太麻煩？要知道騰迅的QQ 升級(jí)速度比火箭都快，用前兩個(gè)辦法總是有版本限制的，用這個(gè)方法可是一勞永逸??！

4. 通過(guò)NetXRay 查IP

NetXRay 是由Cinco Networks 公司開(kāi)發(fā)的一個(gè)用于高級(jí)分組檢錯(cuò)的軟件，功能很強(qiáng)大。用一個(gè)功能如此強(qiáng)大的武器來(lái)查QQ 的IP ，有點(diǎn)

“大才小用”了。

第一步：運(yùn)行NetXRay ，在菜單中選取tools→Matrix

第二步：選擇選擇下端出現(xiàn)的IP 標(biāo)簽。

第三步：按右鍵，在彈出的菜單中選中Show Select Nodes

第四步：打開(kāi)QQ 和你想查的人聊上一句，同時(shí)觀察窗口，在數(shù)據(jù)包發(fā)送的那一瞬間顏色有變化的數(shù)據(jù)線就是你和他之間的IP 連線?？纯磾?shù)據(jù)線的另一頭，那個(gè)ip 地址(61.138.121.18)就是你夢(mèng)寐以求的東西。

用NetXRay 查QQ 用戶IP 地址的方法還有好幾種，其余的方法大家可以自己摸索試試

查QQ 用戶IP 地址的方法和工具還有很多，這里介紹的方法已經(jīng)足夠你用的了，實(shí)在不行，自己找一些這方面的工具用用，很容易的。

二、聊天室中查IP

1. 用IP Hunter

IP Hunter是獨(dú)孤劍客開(kāi)發(fā)的軟件。用IPHunter 在聊天室查IP 方法如下：在允許貼圖、放音樂(lè)的聊天室，利用HTML 語(yǔ)言向?qū)Ψ桨l(fā)送圖片和音樂(lè)，如果把圖片或音樂(lè)文件的路徑設(shè)定到自己的IP 上來(lái), 那么盡管這個(gè)URL 地址上的圖片或音樂(lè)文件并不存在，但你只要向?qū)Ψ桨l(fā)送過(guò)去，對(duì)方的瀏覽器將自動(dòng)來(lái)訪問(wèn)你的IP 。對(duì)于不同的聊天室可能會(huì)使用不同的格式，但你只需將路徑設(shè)定到你的IP 上就行了。實(shí)例說(shuō)明如下：

如：“***聊天室”發(fā)送格式如下：

發(fā)圖象：img src="https://img.kmw.comhttp://61.159.91.29/love.jpg"

發(fā)音樂(lè)：img bgsound="http://61.159.91.29/love.mid"

在IP Hunter的“對(duì)方IP 地址”欄中就會(huì)顯示出他(她) 的IP 。

局限性：如果對(duì)方在瀏覽器中將圖象，聲音全部禁止了，此方法無(wú)能為力。對(duì)于使用代理服務(wù)器的，此方法也只能查到他所用代理的IP 地址，無(wú)法查到其真實(shí)IP 地址。

2. 用F_ip

F_ip是一個(gè)網(wǎng)絡(luò)工具，可以查本地IP 和遠(yuǎn)程IP 。用F_ip查IP 必須在支持WEB 的聊天室才可以使用，也就是說(shuō)，你可以在聊天室貼自己主頁(yè)上的圖片，你才能使用這個(gè)功能。

首先：運(yùn)行f_ip，看到“http:”頁(yè)面里有2句html 語(yǔ)句，假設(shè)你看到的

第一條是img src=http://61.159.91.23/001.gif，如果你所在的聊天室也是用這條命令貼圖，那么你就可以直接使用它向你想查ip 的人發(fā)這句話，1分鐘之內(nèi)就會(huì)在文本框中輸出對(duì)方的ip ，如果你所在的聊天室不支持img src=http://61.159.91.23/001.gif語(yǔ)句，就用所在聊天室所用的語(yǔ)句，但記住要把地址換成你的IP 。

3. 利用聊天室中的資料文件查IP

有些聊天室的服務(wù)器會(huì)把使用者的資料或?qū)υ捈癐P 地址存為一個(gè)文件，并且大多數(shù)的服務(wù)器并沒(méi)有將這個(gè)文件做加密處理，所以，我們可以通過(guò)訪問(wèn)這個(gè)文件從而得到用戶的IP 地址列表。這些文件通常是叫：online.txt 、userdata.txt 、message.txt 、whoisonline.txt 、或干脆就叫IP.txt 。你只要在瀏覽器中叫出那個(gè)文件來(lái)看就可以查看一切了……由于本方法對(duì)聊天室威脅太大，因此這里就不介紹具體查找文件的方法了，在此提出的只是個(gè)思路而已。

三、查任意一個(gè)人的IP 地址