來源：http://blog.csdn.net/qq_27109081/article/details/47128175

如何ping別人的計算機(jī)名來獲取IP？

獲取別人的IP，是作為駭客或是黑客必要的步驟。那么，怎么來獲取IP呢？
? ? ? ?
? ? ? ? 今天想試著用arp命令干點壞事來陶冶一下情操，當(dāng)我ping電腦名查詢IP時，發(fā)現(xiàn)返回的是[fe80::64ca:cb99:2e4d:bd27%13]32位字節(jié)數(shù)據(jù)。于是我百度了幾小時，終于找到了解決的辦法，下面是整理出來的具體方法：
? ? ? ?
? ? ? ?一般ping命令返回一個公網(wǎng)ip地址，但是這個ip地址和所查機(jī)器的當(dāng)前公網(wǎng)ip不一致，遇到這種情況，首先要確認(rèn)是不是你的電腦中的DNS緩存尚未刷新導(dǎo)致。使用：命令“ ipconfig /displaydns”可以看到本機(jī)DNS緩存中的所有記錄。
? ? ??
? ? ? ? 計算機(jī)ping一個域名時，會先去本機(jī)的DNS緩存中查找，上面看到的DNS緩存中的信息就影響了ping的結(jié)果。這時用命令“ipconfig /flushdns”就可以清除本機(jī)DNS緩存中的所有記錄。 清除了緩存后，再ping域名，就可以排除本機(jī)DNS緩存的影響，這時返回的ip地址就是正確的。
? ? ?
? ? ? ?如果仍然是錯的，這時候很可能是你的寬帶接入商的地區(qū)DNS服務(wù)器尚未刷新數(shù)據(jù)，也就是它尚未同步DNS數(shù)據(jù)，那么當(dāng)你的所在電腦的ip地址變化了之后，雖然Oray的DNS服務(wù)器已經(jīng)將要查詢的計算機(jī)名指向了當(dāng)前的新ip地址，但是你那個地區(qū)的接入商的DNS服務(wù)器返回給你電腦的所查計算機(jī)名的ip地址還是之前的舊ip地址。 這種時候你要做的就是把本機(jī)DNS服務(wù)器設(shè)置為當(dāng)?shù)刈罡咝У腄NS服務(wù)器，你可以直接撥打你的寬帶接入商的服務(wù)電話詢問并把問到的高效DNS地址設(shè)置到你的電腦上。例如將電腦的主DNS從202.96.128.86改為 202.96.128.166，然后用命令“ipconfig/flushdns”清除本機(jī)DNS緩存后，再ping 計算機(jī)名。當(dāng)然，這是很麻煩的。
? ??
? ? ? 然而，還有一個非常好用方法，就是使用“ping 計算機(jī)名 -4”命令，即查詢IP4的地址。返回的絕對是一個正確ip,本人親測，效果非常棒。


? ? 也可以用IP地址反查主機(jī)名，或是用主機(jī)名查詢計算機(jī)的MAC，這里就要用到一些arp命令或NBTSTAT命令。下面附其語法格式： ? ? ? ? ??
? ?一. ? ? NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [interval] ]
　　 參數(shù)說明:
　　 -a Remoename—說明使用遠(yuǎn)程計算機(jī)的名稱列出其名稱表，此參數(shù)可以通過遠(yuǎn)程計算機(jī)的NetBios名來查看他的當(dāng)前狀態(tài)。
　　-A IP address—說明使用遠(yuǎn)程計算機(jī)的 IP 地址并列出名稱表，這個和-a不同的是就是這個只能使用IP，其實-a就包括了-A的功能了。
　　-c—列出遠(yuǎn)程計算機(jī)的NetBIOS 名稱的緩存和每個名稱的 IP 地址這個參數(shù)就是用來列出在你的NetBIOS里緩存的你連接過的計算機(jī)的IP。
　　-n—列出本地機(jī)的 NetBIOS 名稱，此參數(shù)與上面所介紹的一個工具軟件“netstat”中加“ -a”參數(shù)功能類似，只是這個是檢查本地的，
? ? ? ?如果把netstat -a后面的IP換為自己的就和nbtstat -n的效果是一樣的了。
　　-r—列出 Windows 網(wǎng)絡(luò)名稱解析的名稱解析統(tǒng)計。在配置使用 WINS 的 Windows 2000 計算機(jī)上，此選項返回要通過廣播或 WINS 來解析和注冊的名稱數(shù)。
　　-R—清除 NetBIOS 名稱緩存中的所有名稱后，重新裝入 Lmhosts 文件，這個參數(shù)就是清除nbtstat -c所能看見的緩存里的IP。
　　-S—在客戶端和服務(wù)器會話表中只顯示遠(yuǎn)程計算機(jī)的IP地址。
　　-s—顯示客戶端和服務(wù)器會話，并將遠(yuǎn)程計算機(jī) IP 地址轉(zhuǎn)換成NETBIOS名稱。此參數(shù)和-S差不多，只是這個會把對方的NetBIOS名給解析出來。
　　-RR—釋放在 WINS 服務(wù)器上注冊的 NetBIOS 名稱，然后刷新它們的注冊。
　　
? ? ? ?interval—每隔interval 秒重新顯示所選的統(tǒng)計，直到按“CTRL+C”鍵停止重新顯示統(tǒng)計。如果省略該參數(shù)，nbtstat 將打印一次當(dāng)前的配置信息。此參數(shù)和netstat的一樣，nbtstat中的“interval”參數(shù)是配合-s和-S一起使用的。在局域網(wǎng)內(nèi)，我們常使用一些工具來查IP查主機(jī)名，利用ipconfig或者ping可以查到IP地址。而要查網(wǎng)內(nèi)的主機(jī)，可以用網(wǎng)上鄰居，其實我們也有一個很方便的方法，通過指定IP地址就可以查詢到主機(jī)名，在windows的命令行方式下，輸入命令:nbtstat -A 192.168.1.111(對方的IP地址）就會把主機(jī)名，此主機(jī)所在的群組名也顯示出來nbtstat該命令使用TCP/IP上的etBIOS顯示協(xié)議統(tǒng)計和當(dāng)前TCP/IP連接，使用這個命令你可以得到遠(yuǎn)程主機(jī)的NETBIOS信息，比如用戶名、所屬的工作組、網(wǎng)卡的MAC地址等。在此我們就有必要了解幾個基本的參數(shù)。
? ? -a使用這個參數(shù)，只要你知道了遠(yuǎn)程主機(jī)的機(jī)器名稱，就可以得到它的NETBIOS信息（下同）。
? ? -A這個參數(shù)也可以得到遠(yuǎn)程主機(jī)的NETBIOS信息，但需要你知道它的IP。
? ? -n列出本地機(jī)器的NETBIOS信息。
? ?當(dāng)?shù)玫搅藢Ψ降腎P或者機(jī)器名的時候，就可以使用nbtstat命令來進(jìn)一步得到對方的信息了，這又增加了我們?nèi)肭值谋ｋU系數(shù)。?
??
?二. ? ? ARP [-a [inetaddr] [-n ifaceaddr] ,-g [inetaddr] [-n ifaceaddr] , ?-d inetaddr [ifaceaddr] ,-s inetaddr etheraddr [ifaceaddr] ]
??
? -a [inetaddr] [-n ifaceaddr]?
? -a不帶參則顯示所有接口的當(dāng)前ARP緩存表。要顯示指定IP地址的ARP緩存項，
請使用帶有inetaddr 參數(shù)的“arp -a” 此處的inetaddr 代表指定的IP 地址。要顯示指定接口的ARP緩存表，請使用“-n ifaceaddr”?
參數(shù)，此處的ifaceaddr 代表分配給指定接口的IP 地址。-N 參數(shù)區(qū)分大小寫。
??
? ?-g [inetaddr] [-n ifaceaddr] 與-a 相同。
??
? ?-d inetaddr [ifaceaddr] 刪除指定的IP 地址項，此處的inetaddr 代表IP 地址。對于指定的接口，要刪除表中的某項，請使用ifaceaddr
參數(shù)，此處的ifaceaddr 代表分配給該接口的IP地址。要刪除所有項，請使用星號(*) 通配符代替inetaddr。
??
? ?-s inetaddr etheraddr [ifaceaddr] 向ARP 緩存添加可將IP 地址inetaddr 解析成物理地址etheraddr 的靜態(tài)項。要向指定接口的表添加
靜態(tài)ARP 緩存項，請使用ifaceaddr 參數(shù)，此處的ifaceaddr 代表分配給該接口的IP地址。eg:arp -s 10.110.11.1 00-1a-a9-bf-26-43
注意：inetaddr 和ifaceaddr 的IP 地址用帶圓點的十進(jìn)制記數(shù)法表示。物理地址Etheraddr由六個字節(jié)組成，這些字節(jié)用十六進(jìn)制記數(shù)法表示并且用連字符隔開( 比如，00-AA-00-4F-2A-9C)。只有當(dāng)TCP/IP 協(xié)議在網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。
? ?
? ?最后分享下今天利用arp干的一些事兒（寢室?guī)讉€，看到了一定要冷靜，千萬不要罵我。我已經(jīng)知道錯了。）：將自己的MAC 偽造成網(wǎng)關(guān)的MAC。其他人就上不了網(wǎng)了。
? ? 已知默認(rèn)網(wǎng)關(guān)是：10.110.11.1 ?首先，用"arp -a 10.110.11.1"命令查詢網(wǎng)關(guān)的MAC地址，然后將自己的MAC改成網(wǎng)關(guān)的MAC，最后將自己的IP改成網(wǎng)關(guān)的IP即可。操作完成后，只要自己開著電腦，連著網(wǎng)線。別的PC就上不了網(wǎng)了。 -------------------------------------------------------------------------------------- 利用ping -a 192.168.0.90 命令查看！再第一行的pinging后面的 『ip』前面的英文就是對方主機(jī)名！

轉(zhuǎn)載于:https://www.cnblogs.com/zouhao/p/6422369.html

總結(jié)

以上是生活随笔為你收集整理的如何ping别人的计算机名来获取IP？的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。