一个通过nbtscan收集局域网MAC地址及IP地址的脚本

以下脚本需要安装nbtscan这个工具来实现，在IP地址难统计\MAC地址难统计的可以发挥点作用。唯一的缺点就是遇到一些强的防火墙时，无法通过主机名来获取IP及MAC地址。

生成的IP及MAC地址可以用于做动态的透明防火墙时使用;该脚本可能没有什么实际用途，权当自己练习shell了。

 
  
  
  
  

  
 
  
 
  
   
   
   
   
#!/bin/bash  
  
 
  
 
  
   
   
   
   
#this script will auto getip and auto control   
  
 
  
 
  
   
   
   
   
#made by cheng  
  
 
  
 
  
   
   
   
   
#ctime:2011/02/17  
  
 
  
 
  
   
   
   
   
#version: 1  
  
 
  
 
  
   
   
   
   
#mail:[email protected]  
  
 
  
 
  
   
   
   
   
 
  
 
  
 
  
   
   
   
   
if [ ! -d  /etc/tcp_control ];then  
  
 
  
 
  
   
   
   
   
    mkdir /etc/tcp_control  
  
 
  
 
  
   
   
   
   
fi  
  
 
  
 
  
   
   
   
   
#mkdir /usr/local/nbtscan  
  
 
  
 
  
   
   
   
   
#tar -xzf ./nbtscan-source-1.0.35.gz -C /usr/local/nbtscan  
  
 
  
 
  
   
   
   
   
#cd /usr/local/nbtscan && make  
  
 
  
 
  
   
   
   
   
#nb=/usr/local/nbtscan  
  
 
  
 
  
   
   
   
   
nb=/root/nb  
  
 
  
 
  
   
   
   
   
nbstat=/etc/tcp_control/nbstat  
  
 
  
 
  
   
   
   
   
conf=/etc/tcp_control  
  
 
  
 
  
   
   
   
   
ip_table=/etc/tcp_control/ip_table   
  
 
  
 
  
   
   
   
   
 
  
 
  
 
  
   
   
   
   
#edit files  
  
 
  
 
  
   
   
   
   
$nb/nbtscan 192.168.10.0/24 -m > $conf/nbstat && \  
  
 
  
 
  
   
   
   
   
sed -i -e "s/WORKGROUP\\\//g"  -i -e "s/RYOYO\\\//g" \  
  
 
  
 
  
   
   
   
   
-i -e "s/MSHOME\\\//g"  -i -e "s/\\\//g" $conf/nbstat && \  
  
 
  
 
  
   
   
   
   
sed -i "/ERR/d" /ip_table && awk -F " " '{print $1 "     " $2 "     " $3}' $conf/nbstat > $conf/ip_table  
  
 
  
 
  
   
   
   
   
test -e $conf/ip_control2 || touch $conf/ip_control2 && :> $conf/ip_control2  
  
 
  
 
  
   
   
   
   
test -e $conf/mac_control || touch $conf/mac_control   
  
 
  
 
  
   
   
   
   
test -e $conf/mac_control2 || touch $conf/mac_control2 && :> $conf/mac_control2  
  
 
  
 
  
   
   
   
   
:> $conf/mac_control  
  
 
  
 
  
   
   
   
   
 
  
 
  
 
  
   
   
   
   
#creat ip_table(version2) and mac_control(version2)  
  
 
  
 
  
   
   
   
   
for i in $(cat /etc/tcp_control/pcname)  
  
 
  
 
  
   
   
   
   
do  
  
 
  
 
  
   
   
   
   
cat $conf/ip_table | grep $i | awk -F " " '{print $1}' | sort | uniq >> $conf/ip_control2  
  
 
  
 
  
   
   
   
   
cat $conf/ip_table | grep $i | awk -F " " '{print $3}' | sort | uniq >> $conf/mac_control2  
  
 
  
 
  
   
   
   
   
done   
  
 
  
 
  
   
   
   
   
 
  
 
  
 
  
   
   
   
   
#file comparison;system will auto cp file  
  
 
  
 
  
   
   
   
   
if [ -f $conf/ip_control ];then  
  
 
  
 
  
   
   
   
   
    a=`diff $conf/ip_control  $conf/ip_control2 && echo 0 || echo 1`  
  
 
  
 
  
   
   
   
   
    if [ "$a" != "0" ];then  
  
 
  
 
  
   
   
   
   
        cp -f $conf/ip_control2 $conf/ip_control  
  
 
  
 
  
   
   
   
   
    fi  
  
 
  
 
  
   
   
   
   
else  
  
 
  
 
  
   
   
   
   
    touch $conf/ip_control  
  
 
  
 
  
   
   
   
   
fi  
  
 
  
 
  
   
   
   
   
 
  
 
  
 
  
   
   
   
   
#creat mac_table  
  
 
  
 
  
   
   
   
   
if [ -f $conf/mac_control ];then  
  
 
  
 
  
   
   
   
   
    a=`diff $conf/mac_control  $conf/mac_control2 && echo 0 || echo 1`  
  
 
  
 
  
   
   
   
   
    if [ "$a" != "0" ];then  
  
 
  
 
  
   
   
   
   
        cp -f $conf/mac_control2 $conf/mac_control  
  
 
  
 
  
   
   
   
   
    fi  
  
 
  
 
  
   
   
   
   
fi  
  
 
  
 
  
   
   
   
   
 
  
 
  
 
  
   
   
   
   
   
  
 
  
 
  
   
   
   
   
 
 

 

 
  
  
  
  

生成的结果是ip_control 这个是正在使用的表，比如iptables调用了里面的IP。 ip_control2 则是最新的IP表，两个表如果不一样，ip_control2将替换ip_control

本来该脚本后面是接了一堆iptables的规则，以便于做动态的或是MAC控制。但因其使用条件有限，不再列出。

> 代表的是导出符号,博客上显示不了大于符号.

本文出自 “潜入技术的海洋” 博客，请务必保留此出处http://myhat.blog.51cto.com/391263/498749