Network Basic Input/Output System
Протокол работает на трех уровнях семиуровневой модели OSI: сетевом уровне, транспортном уровне и на уровне каналов связи. Уровень каналов связи обеспечивает механизм обмена сообщениями между программами, работающими на станциях в рамках канала связи или сессии. NetBIOS может обеспечить интерфейс более высокого уровня, чем протоколы IPX и SPX.
Протокол NetBIOS поддерживается в сетях IBM (IBM PC LAN), Novell NetWare, Microsoft Windows for Workgroups и в других сетях.
Использует:
TCP/UDP
Пример дешифрации
NetBIOS Name: RFC 1002, 1987
43 ***b16** Transaction id................ BC5A Hex
45 0....... Response flag................. Request packet
.0000... Operation specifier........... Query
.....0.. Authoritative answer flag..... 0 Dec
......0. Truncation flag............... 0 Dec
.......1 Recursion desired flag........ NBNS will iterate on query,registration,or release
46 0....... Recursion avail flag.......... End-node must iterate for query and challenge for registration
.00..... Spare......................... 0
...1.... Broadcast flag................ Packet was broadcast or multicast
....0000 R-code........................ 0 Hex
47 ***b16** Questions..................... 1 Dec
49 ***b16** Answer resource records....... 0 Dec
51 ***b16** Authority resource records.... 0 Dec
53 ***b16** Additional resource records... 0 Dec
-- Question section
-- Question name
55 00...... Offset pointer flag........... Not present
..100000 Label length.................. 32 Dec
56 ***B32** Name.......................... WPAD ?
88 00...... Offset pointer flag........... Not present
..000000 Label length.................. 0 Dec
89 ***b16** Question type................. NB NetBIOS general Name Service RR
91 ***b16** Question class................ IN Internet
Ссылки