设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [272] 2018-11-25_目标操作系统识别
返回列表 发新帖
查看: 15|回复: 0

[272] 2018-11-25_目标操作系统识别

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-16 00:15:20 | 显示全部楼层 |阅读模式
2018-11-25_目标操作系统识别 目 标 操 作 系 统 识 别 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 2 5 0 x 0 0 ： 简 介 ： 简 介 操 作 系 统 识 别 判 断 有 两 种 形 式 ， 一 种 是 简 单 的 根 据   t t l   的 值 来 做 判 断 ， 一 种 是 根 据 服 务 器 的 通 信 特 征 然 后 和 已 有 的 特 征 库 做 对 比 ， 最 后 做 判 断 。 在 识 别 的 过 程 中 也 分 两 种 形 式 ， 一 种 是 主 动 探 测 ， 一 种 是 被 动 探 测 。 主 动 探 测 是 主 动 向 目 标 发 送 请 求 做 的 判 断 ， 被 动 是 拦 截 通 信 的 数 据 包 ， 然 后 根 据 数 据 包 的 特 征 来 做 判 断 。 主 动 方 面 可 以 使 用   s c a p y   和   n m a p ， 被 动 可 以 使 用   p 0 f 。 0 x 0 1 ： ： t t l 最 简 单 的 可 以 直 接   p i n g   目 标 地 址 ， 根 据   t t l   来 判 断 ， w i n d o w s   系 统 的   t t l   是   6 5 - 1 2 8 ， 请 求 的 包 每 跳 一 个 路 由 ， t t l   值 便 会 减   1 ， 这 个 范 围 可 以 初 步 判 断 系 统   w i n d o w s 。 上 面 是 虚 拟 机 的   2 0 0 3   系 统 ， 因 为 在 内 网 ， 所 以 这 里   t t l   没 有 减 是   1 2 8 。 l i n u x   的   t t l   范 围 是   1 - 6 4 ， 请 求 包 每 跳 一 个 路 由 ， t t l   值
也 会 减   1 ， 示 例 如 下 ： t t l   是   6 4 ， 内 网 ， 所 以   t t l   没 有 减 ， 除 此 之 外 ， 某 些   u n i x   系 统 的   t t l   比 较 特 殊 是   2 5 5 . 0 x 0 2 ： ： s c a p y s c a p y   构 造 数 据 包 然 后 发 送 给 目 标 服 务 器 ， 原 理 的 话 和   t t l   一 样 ， p y t h o n   脚 本 如 下 ： 脚 本 很 简 单 ， 发 送   i c m p   包 然 后 根 据 响 应 包 中 的   t t l   值 做 的 判 断 结 果 ， 其 实 和   p i n g   一 样 ， 如 果 不 是 其 他 脚 本 有 需 要 的 话 ， 像 这 种 粗 略 的 结 果 可 以 直 接   p i n g 。 运 行 也 很 简 单 ， 跟 个   i p   即 可 。 0 x 0 3 ： ： n m a p 上 面 介 绍 了 下   t t l   的 检 测 方 式 ， 这 种 方 式 只 能 粗 略 的 判 断 出 目 标 系 统 ， 不 会 具 体 到 系 统 的 版 本 ， 而 且   t t l   这 种 方 式 也 可 以 手 动 修 改 ， 欺 骗 那 些 检 测 者 。 所 以 相 对 可 以 作 为 参 考 信 息 ， 但 不 是 百 分 百 确 定 。 n m a p   的 话 ， 也 不 能 百 分 百 确 定 ， 但 它 会 根 据 其 特 征 行 为 指 纹   c p e   等 来 判 断 ， 参 考 性 会 更 高 一 点 。 参 数 为 大 写   O 。 w i n   示 例 如 下 ： # ! / u s r / b i n / p y t h o n f r o m   s c a p y . a l l   i m p o r t   * i m p o r t   l o g g i n g l o g g i n g . g e t L o g g e r ( " s c a p y . r u n t i m e " ) . s e t L e v e l ( l o g g i n g . E R R O R ) i m p o r t   s y s i f   l e n ( s y s . a r g v ) ! = 2 :         p r i n t   " e r r o r , t i p : . / o s t t l . p y   1 . 1 . 1 . 1 "         s y s . e x i t ( ) i p   =   s y s . a r g v [ 1 ] a n s w e r   =   s r 1 ( I P ( d s t = s t r ( i p ) ) / I C M P ( ) , t i m e o u t = 1 , v e r b o s e = 0 ) i f   a n s w e r   = =   N o n e :         p r i n t   " N o   r e s p o n s e " e l i f   i n t ( a n s w e r [ I P ] . t t l ) < =
检 测 结 果 给 出 了 版 本   2 0 0 3 ， 说 是   s p 1   或 者 是   s p 2 ， 我 虚 拟 机   w i n 2 0 0 3   是   s p 2   的 ， 结 果 还 是 很 准 的 。 l i n u x   示 例 如 下 ： 结 果 显 示   l i n u x   内 核 为   2 . 6 .   几 几 ， 范 围 也 给 了   2 . 6 . 9 - 2 . 6 . 3 3 ， 我 虚 拟 机 的   l i n u x   内 核 版 本 是   2 . 6 . 2 4 ， 在 给 的 范 围 中 ， 这 个 结 果 还 是 不 错 的 。 0 x 0 4 ： ： p 0 f p 0 f   是 一 个 被 动 探 测 系 统 的 工 具 ， k a l i   直 接 命 令 行   p 0 f   就 开 始 检 测 来 往 的 数 据 包 然 后 做 判 断 ， 也 可 以 从 应 用 程 序 打 开 ， 位 置 在 信 息 搜 集 栏 。 示 例 如 下 ， 访 问 下 百 度 ， 看   p 0 f   探 测 的 信 息 ：
开 启   p 0 f   后 ， 只 要 有 流 量 经 过 都 会 被 探 测 到 ， 以 上 是 部 分 探 测 信 息 ， 可 以 看 到 除 了 系 统 探 测 ， 中 间 件 以 及 浏 览 器 也 可 以 被 获 取 到 。 0 x 0 5 ： 总 结 ： 总 结 在 系 统 探 测 中 ， 没 有 百 分 百 可 以 确 定 的 ， 即 使 是   n m a p   也 只 能 给 出 其 具 体 的 版 本 范 围 ， 但 相 对 来 说 ， n m a p   还 是 目 前 相 对 跟 精 准 一 点 的 。 获 取 到 系 统 的 类 型 和 版 本 ， 可 以 查 看 下 系 统 有 没 有 一 些 公 开 的 漏 洞 ， 有 没 有 打 补 丁 等 ， 为 后 续 渗 透 做 准 备 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 21:07 , Processed in 0.356842 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表