Network Basic Input/Output System

Протокол работает на трех уровнях семиуровневой модели OSI: сетевом уровне, транспортном уровне и на уровне каналов связи. Уровень каналов связи обеспечивает механизм обмена сообщениями между программами, работающими на станциях в рамках канала связи или сессии. NetBIOS может обеспечить интерфейс более высокого уровня, чем протоколы IPX и SPX. Протокол NetBIOS поддерживается в сетях IBM (IBM PC LAN), Novell NetWare, Microsoft Windows for Workgroups и в других сетях. Использует: TCP/UDP

Пример дешифрации

NetBIOS Name: RFC 1002, 1987
     43 ***b16** Transaction id................ BC5A Hex
     45 0....... Response flag................. Request packet
        .0000... Operation specifier........... Query
        .....0.. Authoritative answer flag..... 0 Dec
        ......0. Truncation flag............... 0 Dec
        .......1 Recursion desired flag........ NBNS will iterate on query,registration,or release
     46 0....... Recursion avail flag.......... End-node must iterate for query and challenge for registration
        .00..... Spare......................... 0
        ...1.... Broadcast flag................ Packet was broadcast or multicast
        ....0000 R-code........................ 0 Hex
     47 ***b16** Questions..................... 1 Dec
     49 ***b16** Answer resource records....... 0 Dec
     51 ***b16** Authority resource records.... 0 Dec
     53 ***b16** Additional resource records... 0 Dec
 
     -- Question section
 
     -- Question name
     55 00...... Offset pointer flag........... Not present
        ..100000 Label length.................. 32 Dec
     56 ***B32** Name.......................... WPAD           ?
     88 00...... Offset pointer flag........... Not present
        ..000000 Label length.................. 0 Dec
 
     89 ***b16** Question type................. NB NetBIOS general Name Service RR
     91 ***b16** Question class................ IN Internet

Ссылки

• PROTOCOL STANDARD FOR A NetBIOS SERVICE ON A TCP/UDP TRANSPORT:DETAILED SPECIFICATIONS