nbtscan
Para ver máquinas que compartan información en una red por medio del protocolo NetBIOS [windows utiliza este protocolo para sus comunicaciones] GNU/Linux, BSD, Solaris y Mac utiliza el servicio samba por lo cual también serán detectados sus recursos compartidos.
# nbtscan 192.168.0.0/24
Obtener nombres de los PCs de nuestra red
# nbtscan -v 192.168.0.0/24
Obtener la tabla NetBIOS de cada uno de los PCs que encuentre
# nbtscan -r 192.168.2.0/24
Para escanear completamente toda la red
# nbtscan -v -s : 192.168.2.0/24
Lo mismo con información por columnas
# nbtscan -r 192.168.2.1-64
Escanear por un rango de ips
# nbtscan -f listado
Escanear a partir de un archivo de ips
El archivo listado tendrá un formato:
192.168.2.3
192.168.2.6
192.168.2.11
...
# nbtstat -A Ip_victima
si hay algun pc al que se pueda entrar
Si muestra la entrada <20> será susceptible de intrusion.
LOKO <00> UNIQUE Registered
CHEPUDO <00> GROUP Registered
LOKO <03> UNIQUE Registered
LOKO <20> UNIQUE Registered
CHEPUDO <1E> GROUP Registered