设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [26502] 2021-08-16_哈哈！TCP泄露了操作系统信息··· ...
返回列表 发新帖
查看: 2|回复: 0

[26502] 2021-08-16_哈哈！TCP泄露了操作系统信息···

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2021-08-16_哈哈！TCP泄露了操作系统信息··· 哈 哈 ！ T C P 泄 露 了 操 作 系 统 信 息 · · · L i n u x 学 习   2 0 2 1 - 0 8 - 1 6 以 下 文 章 来 源 于 编 程 技 术 宇 宙   ， 作 者 轩 辕 之 风 O 来 自 公 众 号 ： 来 自 公 众 号 ： 编 程 技 术 宇 宙 编 程 技 术 宇 宙 大 家 好 ， 我 是 轩 辕 。 前 几 天 ， 我 在 读 者 群 里 提 了 一 个 问 题 ： 这 一 下 ， 大 家 总 算 停 止 了 灌 水 （ 这 群 人 都 不 用 上 班 的 ， 天 天 划 水 摸 鱼 ） ， 开 始 讨 论 起 这 个 问 题 来 。 有 的 说 通 过 U s e r - A g e n t 可 以 看 ， 我 直 接 给 了 一 个 狗 头 。 然 后 发 现 不 对 劲 ， 改 口 说 可 以 通 过 H T T P 响 应 的 S e r v e r 字 段 看 ， 比 如 看 到 像 这 种 的 ， 那 肯 定 W i n d o w s 无 疑 了 。 还 有 的 说 可 以 通 过 U R L 路 径 来 判 断 ， 如 果 大 小 写 敏 感 就 是 L i n u x ， 不 敏 感 就 是 W i n d o w s 。 编 程 技 术 宇 宙 编 程 技 术 宇 宙   . 一 个 文 章 很 酷 的 公 众 号 ~ H T T P / 1 . 1   2 0 0   O K C o n t e n t - T y p e :   t e x t / h t m l L a s t - M o d i f i e d :   F r i ,   2 3   A u g   2 0 1 9   0 1 : 0 2 : 0 8   G M T A c c e p t - R a n g e s :   b y t e s E T a g :   " e 6 5 8 5 5 6 3 4 e 5 9 d 5 1 : 0 " S e r v e r :   M i c r o s o f t - I I S / 8 . 0 X - P o w e r e d - B y :   A S P . N E T D a t e :   F r i ,   2 3   J u l   2 0 2 1   0 6 : 0 2 : 3 8   G M T C o n t e n t - L e n g t h :   1 3 7 5
于 是 我 进 一 步 提 高 了 难 度 ， 如 果 连 W e b 服 务 也 没 有 ， 只 有 一 个 T C P   S e r v e r 呢 ？ 这 时 又 有 人 说 ： 可 以 通 过 p i n g 这 个 I P ， 查 看 I C M P 报 文 中 的 T T L 值 ， 如 果 是 x x x 就 是 x x 系 统 ， 如 果 是 y y y 就 是 y y 系 统 · · · （ 不 过 有 些 情 况 下 也 不 是 太 准 确 ） 从 从 T C P 重 传 说 起 重 传 说 起 今 天 想 跟 大 家 探 讨 的 是 另 外 一 种 方 法 ， 这 个 方 法 的 思 路 来 源 于 前 几 天 被 删 掉 的 那 篇 文 章 。 就 是 日 本 网 络 环 境 下 访 问 不 了 极 客 时 间 的 问 题 ， 当 时 抓 包 看 到 的 情 况 是 这 个 图 的 样 子 ：
看 到 了 服 务 器 后 面 在 不 断 的 尝 试 重 发 了 吗 ？ 当 时 我 就 想 到 了 一 个 问 题 ： 服 务 器 到 底 会 重 传 好 多 次 呢 ？ 服 务 器 到 底 会 重 传 好 多 次 呢 ？
众 所 周 知 ， T C P 是 一 种 面 向 连 接 的 、 可 靠 的 、 基 于 字 节 流 的 传 输 层 通 信 协 议 。 其 中 ， 可 靠 性 的 一 个 重 要 体 现 就 是 它 的 超 时 重 传 机 制 超 时 重 传 机 制 。 T C P 的 通 信 中 有 一 个 确 认 机 制 ， 我 发 给 你 了 数 据 ， 你 得 告 诉 我 你 收 到 没 ， 这 样 双 方 才 能 继 续 通 信 下 去 ， 这 个 确 认 机 制 是 通 过 序 列 号 S E Q 和 确 认 号 A C K 来 实 现 的 。 简 单 来 说 ， 当 发 送 方 给 接 收 方 发 送 了 一 个 报 文 ， 而 接 收 方 在 规 定 的 时 间 里 没 有 给 出 应 答 ， 那 发 送 方 将 认 为 有 必 要 重 发 。 那 具 体 最 多 重 发 多 少 次 呢 ？ 关 于 这 一 点 ， R F C 中 关 于 T C P 的 文 档 并 未 明 确 规 定 出 来 ， 只 是 给 了 一 些 在 总 超 时 时 间 上 的 参 考 ， 这 就 导 致 不 同 的 操 作 系 统 在 实 现 这 一 机 制 的 时 候 可 能 会 有 一 些 差 异 。 于 是 我 进 一 步 想 到 了 另 一 个 问 题 ： 会 不 会 不 同 操 作 系 统 重 传 次 数 不 一 样 ， 这 样 就 能 通 过 这 一 点 来 判 断 操 作 系 统 了 呢 ？ 会 不 会 不 同 操 作 系 统 重 传 次 数 不 一 样 ， 这 样 就 能 通 过 这 一 点 来 判 断 操 作 系 统 了 呢 ？ 然 后 我 翻 看 了 《 T C P / I P 详 解 · 卷 1 》 ， 试 图 在 里 面 寻 找 答 案 ， 果 然 ， 这 本 神 书 从 来 没 有 让 我 失 望 过 ： 这 一 段 说 了 个 什 么 事 情 呢 ？ 大 意 是 说 R F C 标 准 中 建 议 有 两 个 参 数 R 1 和 R 2 来 控 制 重 传 的 次 数 ， L i n u x 中 ， 这 俩 参 数 可 以 这 样 看 ： 默 认 值 是 3 ， c a t   / p r o c / s y s / n e t / i p v 4 / t c p _ r e t r i e s 1 c a t   / p r o c / s y s / n e t / i p v 4 / t c p _ r e t r i e s 2 t c p _ r e t r i e s 1 t c p _ r e t r i e s 2
默 认 值 是 1 5 。 但 需 要 特 别 注 意 的 是 ， 并 不 是 最 多 重 传 3 次 或 者 1 5 次 ， L i n u x 内 部 有 一 套 算 法 ， 这 两 个 值 是 算 法 中 非 常 重 要 的 参 数 ， 而 不 是 重 传 次 数 本 身 。 具 体 的 重 传 次 数 还 与 有 关 系 ， 具 体 的 算 法 有 兴 趣 的 朋 友 可 以 看 看 这 篇 文 章 ： 聊 一 聊 重 传 次 数 （ h t t p : / / p e r t h c h a r l e s . g i t h u b . i o / 2 0 1 5 / 0 9 / 0 7 / w i k i - t c p - r e t r i e s / ） 总 体 来 说 ， 在 L i n u x 上 重 传 的 次 数 不 是 一 个 固 定 值 ， 而 是 不 同 的 连 接 根 据 和 计 算 出 来 的 一 个 动 态 值 ， 不 固 定 。 而 在 W i n d o w s 上 ， 也 有 一 个 变 量 来 控 制 重 传 次 数 ， 可 以 在 注 册 表 中 设 定 它 ： 我 手 里 有 一 份 W i n d o w s   X P 的 源 码 ， 在 实 现 协 议 栈 的 驱 动 的 部 分 中 ， 也 印 证 了 这 个 信 息 ： 从 注 册 表 中 读 取 键 值 没 有 读 到 的 默 认 值 不 过 就 目 前 的 信 息 来 看 ， 由 于 L i n u x 的 重 传 次 数 是 不 固 定 的 ， 还 没 法 用 这 个 重 传 次 数 来 判 断 操 作 系 统 。 t c p _ r e t r i e s 2 R T O t c p _ r e t r i e s 2 R T O 键 值 路 径 ： H K L M S y s t e m C u r r e n t C o n t r o l S e t S e r v i c e s T c p i p P a r a m e t e r s 键 值 名 ： T c p M a x D a t a R e t r a n s m i s s i o n s 默 认 值 ： 5 t c p i p . s y s
T C P 之 之 S Y N + A C K 的 重 传 的 重 传 就 在 我 想 要 放 弃 的 时 候 ， 我 再 一 次 品 读 《 T C P / I P 详 解 · 卷 1 》 中 的 那 段 话 ， 发 现 另 一 个 信 息 ： T C P 的 重 传 在 建 立 连 接 阶 段 和 数 据 传 输 阶 段 是 不 一 样 的 ！ 的 重 传 在 建 立 连 接 阶 段 和 数 据 传 输 阶 段 是 不 一 样 的 ！ 上 面 说 到 的 重 传 次 数 限 制 ， 是 针 对 的 是 T C P 连 接 已 经 建 立 完 成 ， 在 数 据 传 输 过 程 中 发 生 超 时 重 传 后 的 重 传 次 数 情 况 描 述 。 而 在 T C P 建 立 连 接 的 过 程 中 ， 也 就 是 三 次 握 手 的 过 程 中 ， 发 生 超 时 重 传 ， 它 的 次 数 限 定 是 有 另 外 一 套 约 定 的 。 L i n u x ： ： 在 L i n u x 中 ， 另 外 还 有 两 个 参 数 来 限 定 建 立 连 接 阶 段 的 重 传 次 数 ： 限 定 作 为 客 户 端 的 时 候 发 起 T C P 连 接 ， 最 多 重 传 S Y N 的 次 数 ， L i n u x 3 . 1 0 中 默 认 是 6 ， L i n u x 2 . 6 中 是 5 。 限 定 作 为 服 务 端 的 时 候 收 到 S Y N 后 ， 最 多 重 传 S Y N + A C K 的 次 数 ， 默 认 是 5 重 点 来 关 注 这 个 ， 它 指 的 就 是 T C P 的 三 次 握 手 中 ， 服 务 端 回 复 了 第 二 次 握 手 包 ， 但 客 户 端 一 直 没 发 来 第 三 次 握 手 包 时 ， 服 务 端 会 重 发 的 次 数 。 我 们 知 道 正 常 情 况 下 ， T C P 的 三 次 握 手 是 这 个 样 子 的 ： c a t   / p r o c / s y s / n e t / i p v 4 / t c p _ s y n _ r e t r i e s c a t   / p r o c / s y s / n e t / i p v 4 / t c p _ s y n a c k _ r e t r i e s t c p _ s y n _ r e t r i e s t c p _ s y n a c k _ r e t r i e s t c p _ s y n a c k _ r e t r i e s
但 如 果 客 户 端 不 给 服 务 端 发 起 第 三 个 包 ， 那 服 务 端 就 会 重 发 它 的 第 二 次 握 手 包 ， 情 况 就 会 变 成 下 面 这 样 ： 所 以 ， 这 个 实 际 上 规 定 的 就 是 上 面 这 种 情 况 下 ， 服 务 端 会 重 传 S Y N + A C K 的 次 数 。 为 了 进 一 步 验 证 ， 我 使 用 P y t h o n 写 了 一 段 代 码 ， 用 来 手 动 发 送 T C P 报 文 ， 里 面 使 用 的 发 包 库 是 s c a p y ， 这 个 我 之 前 写 过 一 篇 文 章 介 绍 它 ： 面 向 监 狱 编 程 ， 就 靠 它 了 ！ 。 下 面 的 这 段 代 码 ， 我 向 目 标 I P 的 指 定 端 口 只 发 送 了 一 个 S Y N 包 ， ： t c p _ s y n a c k _ r e t r i e s
用 上 面 这 段 代 码 ， 向 一 台 L i n u x 的 服 务 器 发 送 ， 抓 包 来 看 一 下 ： 实 际 验 证 ， 服 务 器 确 实 重 传 了 5 次 S Y N + A C K 报 文 。 一 台 服 务 器 说 明 不 了 问 题 ， 我 又 多 找 了 几 个 ， 结 果 都 是 5 次 。 再 来 看 一 下 L i n u x 的 源 码 中 关 于 这 个 次 数 的 定 义 ： d e f   t c p _ s y n _ t e s t ( i p ,   p o r t ) :         #   第 一 次 握 手 ， 发 送 S Y N 包         #   请 求 端 口 和 初 始 序 列 号 随 机 生 成         #   使 用 s r 1 发 送 而 不 用 s e n d 发 送 ， 因 为 s r 1 会 接 收 返 回 的 内 容         a n s   =   s r 1 ( I P ( d s t = i p )   /   T C P ( d p o r t = p o r t ,   s p o r t = R a n d S h o r t ( ) ,   s e q = R a n d I n t ( ) ,   f l a g s = ' S ' ) ,   v e r b o s e = F a l s e )
接 下 来 看 一 下 W i n d o w s 上 的 情 况 。 W i n d o w s 前 面 说 过 ， 在 注 册 表 目 录 下 有 一 个 叫 的 参 数 可 以 用 来 控 制 数 据 重 传 次 数 ， 不 过 那 是 限 定 的 数 据 传 输 阶 段 的 重 传 次 数 。 根 据 上 的 介 绍 ， 除 了 这 个 参 数 ， 还 有 另 一 个 参 数 用 来 限 制 上 面 S Y N + A C K 重 传 的 次 数 ， 它 就 是 。 而 且 有 趣 的 是 ， 和 L i n u x 上 的 默 认 值 不 一 样 ， W i n d o w s 上 的 默 认 值 是 2 。 这 就 有 意 思 了 ， 通 过 这 一 点 ， 就 能 把 W i n d o w s 和 L i n u x 区 分 开 来 。 我 赶 紧 用 虚 拟 机 中 的 X P 上 跑 了 一 个 n g i n x ， 测 试 了 一 下 ： H K L M S y s t e m C u r r e n t C o n t r o l S e t S e r v i c e s T c p i p P a r a m e t e r s T c p M a x D a t a R e t r a n s m i s s i o n s M S D N T c p M a x C o n n e c t R e s p o n s e R e t r a n s m i s s i o n s
果 然 是 2 次 ， 随 后 我 又 换 了 一 个 W i n d o w s   S e r v e r   2 0 0 8 ， 依 旧 是 2 次 。 为 了 进 一 步 验 证 ， 我 通 过 注 册 表 把 这 个 值 设 定 成 了 4 ： 再 来 试 一 下 ：
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:23 , Processed in 0.710535 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表