如何用scapy获取局域网主机名称

Scapy是一个强大的网络嗅探工具，可以用来获取局域网内的主机名称。

下面是代码示例：

from scapy.layers.l2 import ARP, Ether
from scapy.sendrecv import srp

def get_hostname(ip):
    arp_request = ARP(pdst=ip)
    broadcast = Ether(dst="ff:ff:ff:ff:ff:ff")
    arp_request_broadcast = broadcast/arp_request
    answered_list = srp(arp_request_broadcast, timeout=1, verbose=False)[0]
    return answered_list[0][1].hwsrc

ips = ["192.168.0.1", "192.168.0.2", "192.168.0.3"]
for ip in ips:
    print(f"{ip}: {get_hostname(ip)}")

上面的代码会扫描局域网内的三个 IP 地址，并返回它们的物理地址，即主机名称。

相关问题

使用python的scapy库，提供一个最新的通过nbns获取主机名称的示例代码

### 回答1：
下面是使用 scapy 库获取主机名称的代码示例：

from scapy.all import *

def get_hostname(ip):
    name = None
    try:
        ans, unans = sr(IP(dst=ip)/UDP(dport=137)/NBNSQueryRequest(NAME_QUERY_REQUEST='*'))
        for _, r in ans:
            name = r[NBNSQueryResponse].NAME_WIRE
    except Exception as e:
        print(e)
    return name

hostname = get_hostname("192.168.1.1")
print(hostname)

请注意，代码仅作为参考，可能需要根据实际情况进行调整。

### 回答2：
使用Python的scapy库获取主机名称的示例代码如下：

from scapy.all import *

def get_nbns_name(ip):
    pkt = Ether(dst="ff:ff:ff:ff:ff:ff") / IP(dst=ip) / UDP(dport=137, sport=RandShort()) / NBNSQueryRequest(QUESTION_NAME("*"))
    response = srp1(pkt, verbose=0, timeout=1)
    
    if response and NBNSQueryRequest in response:
        return response[NBNSQueryRequest].NB_NAME.rstrip()
    else:
        return None

if __name__ == "__main__":
    ip_address = "192.168.1.1"  # 替换为目标主机的IP地址
    hostname = get_nbns_name(ip_address)
    if hostname:
        print(f"主机IP地址 {ip_address} 的名称为：{hostname}")
    else:
        print("获取主机名称失败")

请注意，此示例代码假设目标主机已正确配置并运行NetBIOS服务，并将其IP地址替换为您要查询的主机IP地址。代码发送一个使用NetBIOS协议的NBNS查询请求，并等待主机的响应。如果能成功收到响应，并且响应中包含NBNS查询请求，代码将返回主机的名称。否则，将返回None表示获取主机名称失败。

### 回答3：
使用Python的Scapy库可以通过NBNS（NetBIOS Name Service）获取主机名称的示例代码如下：

from scapy.all import *

# 创建NBNS请求包
nbns_req = Ether(dst="ff:ff:ff:ff:ff:ff") / IP(dst="255.255.255.255") / UDP(sport=137, dport=137) / \
           NBNSQueryRequest(NAME_TRN_ID="0", FLAGS="0x0100", QDCOUNT=1, QUESTION_NAME=b'*', QUESTION_TYPE='NB')

# 发送NBNS请求包并接收响应
nbns_res = srp(nbns_req, timeout=2, verbose=False)[0]

# 解析NBNS响应包
for pkt in nbns_res:
    if pkt[1].haslayer(NBNSQueryResponse):
        nbns_resp_pkt = pkt[1]
        hostname = nbns_resp_pkt[DNSRR].NAME.decode('utf-8')
        print(f"主机名称：{hostname}")

说明：

1. 首先，通过`Ether(dst="ff:ff:ff:ff:ff:ff")`创建一个广播的以太网帧。
2. 然后，使用`IP(dst="255.255.255.255")`设置目标IP地址为子网广播地址。
3. 接下来，使用`UDP(sport=137, dport=137)`创建UDP数据包并设置源端口和目的端口为NBNS的端口（137）。
4. 通过`NBNSQueryRequest()`创建一个NBNS查询请求，并设置相应的字段。
5. 最后，使用`srp()`发送NBNS请求包并接收响应，并通过`NBNSQueryResponse`解析响应包获取主机名称。

注意：请确保在使用之前已安装好Scapy库，并明确了网络环境的许可和合规性。

使用python的scapy库，提供一个通过nbns获取主机名称的示例代码

以下是使用scapy库通过nbns协议获取主机名称的示例代码：

from scapy.all import *

def get_hostname_by_nbns(ip):
    hostname = ""
    query = IP(dst=ip)/UDP(dport=137)/NBNSQueryRequest(NAME_TRN_ID=0x1, QUESTION_NAME="*", QUESTION_TYPE=0x20)
    response = sr1(query, timeout=2, verbose=False)
    if response and response.haslayer(NBNSQueryResponse):
        hostname = response[NBNSQueryResponse].RR_NAME
    return hostname

hostname = get_hostname_by_nbns("192.168.1.100")
print(hostname)