以下脚本需要安装nbtscan这个工具来实现，在IP地址难统计\MAC地址难统计的可以发挥点作用。唯一的缺点就是遇到一些强的防火墙时，无法通过主机名来获取IP及MAC地址。
生成的IP及MAC地址可以用于做动态的透明防火墙时使用;该脚本可能没有什么实际用途，权当自己练习shell了。
#!/bin/bash #thisscriptwillautogetipandautocontrol #madebycheng #ctime:/02/17 #version:1 #mail:chen_baocheng@ if[!-d/etc/tcp_control];then mkdir/etc/tcp_control fi #mkdir/usr/local/nbtscan #tar-xzf./nbtscan-source-1.0.35.gz-C/usr/local/nbtscan #cd/usr/local/nbtscan&&make #nb=/usr/local/nbtscan nb=/root/nb nbstat=/etc/tcp_control/nbstat conf=/etc/tcp_control ip_table=/etc/tcp_control/ip_table #editfiles $nb/nbtscan192.168.10.0/24-m>$conf/nbstat&&\ sed-i-e"s/WORKGROUP\\\//g"-i-e"s/RYOYO\\\//g"\ -i-e"s/MSHOME\\\//g"-i-e"s/\\\//g"$conf/nbstat&&\ sed-i"/ERR/d"/ip_table&&awk-F""'{print$1""$2""$3}'$conf/nbstat>$conf/ip_table test-e$conf/ip_control2||touch$conf/ip_control2&&:>$conf/ip_control2 test-e$conf/mac_control||touch$conf/mac_control test-e$conf/mac_control2||touch$conf/mac_control2&&:>$conf/mac_control2 :>$conf/mac_control #creatip_table(version2)andmac_control(version2) foriin$(cat/etc/tcp_control/pcname) do cat$conf/ip_table|grep$i|awk-F""'{print$1}'|sort|uniq>>$conf/ip_control2 cat$conf/ip_table|grep$i|awk-F""'{print$3}'|sort|uniq>>$conf/mac_control2 done #filecomparison;systemwillautocpfile if[-f$conf/ip_control];then a=`diff$conf/ip_control$conf/ip_control2&&echo0||echo1` if["$a"!="0"];then cp-f$conf/ip_control2$conf/ip_control fi else touch$conf/ip_control fi #creatmac_table if[-f$conf/mac_control];then a=`diff$conf/mac_control$conf/mac_control2&&echo0||echo1` if["$a"!="0"];then cp-f$conf/mac_control2$conf/mac_control fi fi
生成的结果是ip_control 这个是正在使用的表，比如iptables调用了里面的IP。 ip_control2 则是最新的IP表，两个表如果不一样，ip_control2将替换ip_control
本来该脚本后面是接了一堆iptables的规则，以便于做动态的或是MAC控制。但因其使用条件有限，不再列出。
> 代表的是导出符号,博客上显示不了大于符号.
本文出自 “潜入技术的海洋” 博客，请务必保留此出处http://myhat./391263/498749
