Злоумышленники используют NetBIOS для сканирования списка компьютеров на домен, политик и паролей, а также других общих ресурсов в сети.

Используемые инструменты — Nbtstat, superscan, Net View, Hyena