用IP 地址反查主機名ping ip 就可以得到主機名,nbtstat -A xxx.xxx.xxx.xxx可得到主機名。 NBTSTAT 命令:用于查看當前基于NETBIOS 的TCP/IP連接狀

用IP 地址反查主機名

ping ip 就可以得到主機名,nbtstat -A xxx.xxx.xxx.xxx可得到主機名。 NBTSTAT 命令:用于查看當前基于NETBIOS 的TCP/IP連接狀態(tài)，通過該工具你可以獲得遠程或本地機器的組名和機器名。雖然用戶使用ipconfig/winipcfg工具可以準確地得到主機的網卡地址，但對于一個已建成的比較大型的局域網，要去每臺機器上進行這樣的操作就顯得過于費事了。網管人員通過在自己上網的機器上使用DOS 命令nbtstat ，可以獲取另一臺上網主機的網卡地址。我們還是先來看看它的語法格式吧:

NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n] [-r] [-R]

[-RR] [-s] [-S] [interval] ]

參數說明:

-a Remotename—說明使用遠程計算機的名稱列出其名稱表，此參數可以通過遠程計算機的NetBios 名來查看他的當前狀態(tài)。

-A IP address—說明使用遠程計算機的 IP 地址并列出名稱表，這個和-a 不同的是就是這個只能使用IP ，其實-a 就包括了-A 的功能了。

-c —列出遠程計算機的NetBIOS 名稱的緩存和每個名稱的 IP 地址 這個參數就是用來列出在你的NetBIOS 里緩存的你連接過的計算機的IP 。

-n —列出本地機的 NetBIOS 名稱，此參數與上面所介紹的一個工具軟件“netstat”中加“ -a”參數功能類似，只是這個是檢查本地的，如果把netstat -a后面的IP 換為自己的就和nbtstat -n的效果是一樣的了。

-r —列出 Windows 網絡名稱解析的名稱解析統(tǒng)計。在配置使用 WINS 的 Windows 2000 計算機上，此選項返回要通過廣播或 WINS 來解析和注冊的名稱數。

-R —清除 NetBIOS 名稱緩存中的所有名稱后，重新裝入 Lmhosts 文件，這個參數就是清除nbtstat -c所能看見的緩存里的IP 。

-S —在客戶端和服務器會話表中只顯示遠程計算機的IP 地址。

-s —顯示客戶端和服務器會話，并將遠程計算機 IP 地址轉換成NETBIOS 名稱。此參數和-S 差不多，只是這個會把對方的NetBIOS 名給解析出來。

-RR —釋放在 WINS 服務器上注冊的 NetBIOS 名稱，然后刷新它們的注冊。

interval —每隔interval 秒重新顯示所選的統(tǒng)計，直到按

“CTRL C”鍵停止重新顯示統(tǒng)計。如果省略該參數，nbtstat 將打印一次當前的配置信息。此參數和netstat 的一樣，nbtstat 中的“interval”參數是配合-s 和-S 一起使用的。

好了，關于nbtstat 的應用就不多講了，相信看了它的一些參數功能也就明白了它的功能了，只是要特別注意這個工具中的一些參數是區(qū)分大、小寫的，使用時要特別留心! 另外在系統(tǒng)中還人置有許多這方面的工具，如ARP 命令是用于顯示并修改Internet 到以太網的地址轉換表;nslookup 命令的功能是查詢一臺機器的IP 地址和其對應

的域名，它通常需要一臺域名服務器來提供域名服務，如果用戶已經設置好域名服務器，就可以用這個命令查看不同主機的IP 地址對應的域名……在此就不多講了，另外還要說明的一點就是不同的系統(tǒng)中的相應命令參數設置可能有不同之處，但大體功能是一致的，希望大家在應用時稍加注意，本文所列的這些工具軟件參數用法全是針對Win9xWinMe ，在NT 和UNIX 、LINUX 系統(tǒng)中有一些不同之處 在局域網內，我們常使用一些工具來查IP 查主機名，利用ipconfig 或者ping 可以查到IP 地址，也是我們常 使用的工具。而要查網內的主機，可以用網上鄰居，其實我們也有一個很方便的方法，通過指定IP 地址就可以查 詢到主機名，在windows 的命令行方式下，輸入命令:nbtstat -A 192.168.1.111(對方的IP 地址） 就會把主機名，此主機所在的群組名也顯示出來

nbtstat

該命令使用TCP/IP上的NetBIOS 顯示協(xié)議統(tǒng)計和當前TCP/IP連接，使用這個命令你可以得到遠程主機的NETBIOS 信息，比如用戶名、所屬的工作組、網卡的MAC 地址等。在此我們就有必要了解幾個基本的參數。

-a 使用這個參數，只要你知道了遠程主機的機器名稱，就可以得到它的NETBIOS 信息（下同）。

-A 這個參數也可以得到遠程主機的NETBIOS 信息，但需要你知道它的IP 。

-n 列出本地機器的NETBIOS 信息。

當得到了對方的IP 或者機器名的時候，就可以使用nbtstat 命令來進一步得到對方的信息了，這又增加了我們入侵的保險系數。

一、查QQ 用戶IP 地址

1. 通過FolkOicq 查IP

FolkOicq 是個能給QQ 添加IP 顯示補丁的程序，最新版本FolkQQ0530SE_B2。下載后得到一個Zip 的壓縮包，用Winzip 解壓出文件QQ2000.EXE ，將它復制到QQ 的安裝目錄下（在這之前最好是備份一下原來的QQ2000.exe ，防止以后出錯不能恢復）。然后運行QQ2000，點一個在線用戶，你會發(fā)現在QQ 號下面有IP 地址了。

此主題相關圖片如下：

看到61.183.121.18了嗎？對！這就是對方的IP 地址。

. 通過IpSniper 查IP

IpSniper 是針對QQ2000的IP 地址查詢工具。它支持目前OQ2000所有的版本，在Win98和Win2000操作系統(tǒng)下都可正常工作。當你第一次運行IpSniper 程序時，會彈出一個對話框，要求你在“設置”中設置好各個參數。點擊“設置”，指定QQ 執(zhí)行文件所在的目錄以及文件名，點擊“確定”即可。

下次運行IpSniper ，就會直接啟動QQ 主程序。當你與好友或者陌生人通話的同時，IpSniper 會實時的截獲通話者的Ip 地址、端口號以及對方的QQ 號碼，并把對方所在地的地理位置一并顯示出來。

此主題相關圖片如下：

3. 通過防火墻查IP

由于QQ 使用的是UDP 協(xié)議來傳送信息的，而UDP 是面向無連接的協(xié)議，QQ 為了保證信息到達對方，需要對方發(fā)一個認證，告訴本機，對方已經收到消息，防火墻(例如天網) 則帶有UDP 監(jiān)聽的功能，因

此我們就可以利用這個認證來查看IP ，哈哈，得來全不費功夫！

現在讓我們舉一個實際的例子來看看如何用天網查IP 。

第一步：打開天網防火墻的UDP 監(jiān)聽；

第二步：向他(她) 發(fā)送一個消息；

第三步：查看自己所用的QQ 服務器地址，在本例中是202.104.129.252；

第四步：排除QQ 服務器地址，判斷出對方的IP 地址，在本例中是61.133.200.90；

]

怎么樣，他(她) 跑不掉了吧？閑太麻煩？要知道騰迅的QQ 升級速度比火箭都快，用前兩個辦法總是有版本限制的，用這個方法可是一勞永逸??！

4. 通過NetXRay 查IP

NetXRay 是由Cinco Networks 公司開發(fā)的一個用于高級分組檢錯的軟件，功能很強大。用一個功能如此強大的武器來查QQ 的IP ，有點

“大才小用”了。

第一步：運行NetXRay ，在菜單中選取tools→Matrix

第二步：選擇選擇下端出現的IP 標簽。

第三步：按右鍵，在彈出的菜單中選中Show Select Nodes

第四步：打開QQ 和你想查的人聊上一句，同時觀察窗口，在數據包發(fā)送的那一瞬間顏色有變化的數據線就是你和他之間的IP 連線?？纯磾祿€的另一頭，那個ip 地址(61.138.121.18)就是你夢寐以求的東西。

用NetXRay 查QQ 用戶IP 地址的方法還有好幾種，其余的方法大家可以自己摸索試試

查QQ 用戶IP 地址的方法和工具還有很多，這里介紹的方法已經足夠你用的了，實在不行，自己找一些這方面的工具用用，很容易的。

二、聊天室中查IP

1. 用IP Hunter

IP Hunter是獨孤劍客開發(fā)的軟件。用IPHunter 在聊天室查IP 方法如下：在允許貼圖、放音樂的聊天室，利用HTML 語言向對方發(fā)送圖片和音樂，如果把圖片或音樂文件的路徑設定到自己的IP 上來, 那么盡管這個URL 地址上的圖片或音樂文件并不存在，但你只要向對方發(fā)送過去，對方的瀏覽器將自動來訪問你的IP 。對于不同的聊天室可能會使用不同的格式，但你只需將路徑設定到你的IP 上就行了。實例說明如下：

如：“***聊天室”發(fā)送格式如下：

發(fā)圖象：img src="https://img.kmw.comhttp://61.159.91.29/love.jpg"

發(fā)音樂：img bgsound="http://61.159.91.29/love.mid"

在IP Hunter的“對方IP 地址”欄中就會顯示出他(她) 的IP 。

局限性：如果對方在瀏覽器中將圖象，聲音全部禁止了，此方法無能為力。對于使用代理服務器的，此方法也只能查到他所用代理的IP 地址，無法查到其真實IP 地址。

2. 用F_ip

F_ip是一個網絡工具，可以查本地IP 和遠程IP 。用F_ip查IP 必須在支持WEB 的聊天室才可以使用，也就是說，你可以在聊天室貼自己主頁上的圖片，你才能使用這個功能。

首先：運行f_ip，看到“http:”頁面里有2句html 語句，假設你看到的

第一條是img src=http://61.159.91.23/001.gif，如果你所在的聊天室也是用這條命令貼圖，那么你就可以直接使用它向你想查ip 的人發(fā)這句話，1分鐘之內就會在文本框中輸出對方的ip ，如果你所在的聊天室不支持img src=http://61.159.91.23/001.gif語句，就用所在聊天室所用的語句，但記住要把地址換成你的IP 。

3. 利用聊天室中的資料文件查IP

有些聊天室的服務器會把使用者的資料或對話及IP 地址存為一個文件，并且大多數的服務器并沒有將這個文件做加密處理，所以，我們可以通過訪問這個文件從而得到用戶的IP 地址列表。這些文件通常是叫：online.txt 、userdata.txt 、message.txt 、whoisonline.txt 、或干脆就叫IP.txt 。你只要在瀏覽器中叫出那個文件來看就可以查看一切了……由于本方法對聊天室威脅太大，因此這里就不介紹具體查找文件的方法了，在此提出的只是個思路而已。

三、查任意一個人的IP 地址