А есть где-то оверэй для генты?

попобуй из сорцов собрать!
http://autoscan-network.com/index.php?option=com_content&task=view&id=36&Itemi d=54

Мутная тулза, autoscan-network. Криво собирается, инсталлятор своеобразный. Но вроде как работает.

Вообще весьма полный список тулз и описания можно найти тут:
http://sectools.org/

Как раз нашел то, что ТС более-менее подходит:
http://www.inetcat.net/software/nbtscan.html

В двух словах, выводит сразу инфу: ip,mac,netbios name, username. К сожалению не выводит шары.

Но конечно, же, Nessus в данном случае самый навороченный.

Тулзы описанные на samba.org
http://www.samba.org/samba/GUI/

Еще интересная тулза на питоне:
http://www.secdev.org/projects/scapy/

пока самое лучшее что есть - NTBScan - но он далеко не идеален. Например не выводит описание компа. А у нас в офисе там много чего полдезного может быть написано.

Пока все предложенные решения меня не удовлетворили, уж очень много костылей. Оказалось все довольно просто на самом деле - нужно собирать nmap с поддержкой lua и использовать флаг -sC (он появляется в справке только после установки поддержки lua). Это дает возможность использовать скрипты, среди которыз есть и настроенные на smb.

Далее предлагаю поделиться опытом использования/написания скриптов скриптов для nmap.

Возможно для этого стоит создать отдельный топик а этот закрыть?

А что, русская версия мануала больше не рулит http://nmap.org/man/ru/

У меня есть скрипт, который сканит сеть 192.168.0-7.0-255, вытаскивает все шары, проверяет чексумму у первых 50кб файлов, размер и дату создания и заносит всю эту ботву в базу данных. Поисковая система, которая плагиат ищет. За 3 суток засканила мне на 150Мб текстовый файлик =)))))
Если скрипт нужен, напиши в личку.

Я вот ничего не понял,автор,чем тeбе не устраивает nmap ??
Все фунцкии, которые тебе нужны он имеет,просто пользоваться научись.

Вот например я хочу узнать ОС и версии остальных программ,которые подслушывают на открытых поратах,диапозон IP например 32-100 :
nmap -AO 192.168.1.32-100

Если нужно инфо о NetBIOS, по открытым портам трудно угадать если комп пользуеться данным протоколом или нет?

nmap

с каких это пор это сканер портов?

man nmap

и ось посмотреть можно и какие сервисы запущены и тд и тп