浏览

但没有必要每个计算机都维护整个资源列表，维护网络中当前资源列表的任务由网络上的几个特殊计算机完成的，这些计算机被称为Browser，这些Browser通过记录广播数据或查询名字服务器来记录网络上的各种资源。

Browser并不是事先指定的计算机，而是在普通计算机之间通过自动进行的推举产生的。不同的计算机可以按照其提供服务的能力，设置在推举时具备的不同权重。为了保证一个Browser停机时网络浏览仍然正常，网络中常常存在多个Browser，一个为主Browser（Master Browser），其他的为备份Browser。

工作组和域

工作组和域这两个概念在进行浏览时具备同样的用处，都是用于区分并维护同一组浏览数据的多个计算机。事实上他们的不同在于认证方式上，工作组中每台计算机都基本上是独立的，独立对客户访问进行认证，而域中将存在一个（或几个）域控制器，保存对整个域中都有效的认证信息，包括用户的认证信息以及域内成员计算机的认证信息。浏览数据的时候，并不需要认证信息，Microsoft将工作组扩展为域，只是为了形成一种分级的目录结构，将原有的浏览和目录服务相结合，以扩大Mircrosoft网络服务范围的一种策略。 　工作组和域都可以跨越多个子网，因此网络中就存在两种Browser，一种为Domain Master Browser ，用于维护整个工作组或域内的浏览数据，另一种为Local Master Browser，用于维护本子网内的浏览数据，它和Domain Master Browser通信以获得所有的可浏览数据。划分这两种Browser 主要是由于浏览数据依赖于本地网广播来获得资源列表，不同子网之间只能通过浏览器之间的交流能力，才能互相交换资源列表。

但是，为了浏览多个子网的资源，必须使用NBNS名字服务器的解析方式，没有NBNS的帮助，计算机将不能获得子网外计算机的NetBIOS名字。Local Master Browser也需要查询NetBIOS名字服务器以获得Domain Master Browser的名字，以相互交换网络资源信息。

由于域控制器在域内的特殊性，因此域控制器倾向于被用做Browser，主域控制器应该被用作Domain Master Browser，他们在推举时设置的权重较大。

# -*- coding: UTF-8 -*-

#author: k8gege

#https://github.com/k8gege/K8tools/blob/master/K8getPC.py

#https://www.cnblogs.com/k8gege

import sys

import queue

from scapy.all import *

from pprint import pprint

def search(data, key):

	#print "data:  " + data

	i=data.find(key)

	if i > -1:

		masterType = "617574686F723A206B3867656765"

		masterType = data[i+len(key):i+len(key)+2]

		if masterType=="02":

		   return data[i+len(key)+4:i+len(key)+34],masterType,data[i+len(key)+44:i+len(key)+48]

		return data[i+len(key)+12:i+len(key)+42],masterType,data[i+len(key)+44:i+len(key)+48]

	return ""

def getver(data):

	if data=="0500":

		return "Win2000"

	elif data=="0501":

		return "WinXP"

	elif data=="0502":

		return "Win2003"

	elif data=="0600":

		return "Vista"

	elif data=="0601":

		return "Win7_2008"

	elif data=="0602":

		return "Win8_2012"

	elif data=="0603":

		return "Win8.1"

	elif data=="0a00":

		return "Win10_2016"

	return data

def packet_callbacke(packet):

    #print(packet.show())

	try:

		data=packet.load.encode('hex')

		osname,masterType,osver = search(data, "5c4d41494c534c4f545c42524f57534500")

		if (osname!=""):

			if masterType=="0c":

				print packet.getlayer(IP).src+"\t"+packet.src+"\t"+osname.decode('hex')+"\t[Domain]"

			else:

				print packet.getlayer(IP).src+"\t"+packet.src+"\t"+osname.decode('hex')+"\t["+getver(osver)+"]"

	except:

		pass

print "IP\t\tMAC\t\t\tOSname\t\tOSver"

try:

	sniff(iface = sys.argv[1],filter="", prn=packet_callbacke)

except:

	pass