扫描工具是根据什么得到远程主机装的OS的信息的

Dragonsoar · 发表于 2005-4-6 17:17:28

装的什么操作系统，nmap怎么知道的？
为什么有的扫不出来，报告说是未知的操作系统，主机作了什么伪装吗？

soboy · 发表于 2005-4-6 19:50:38

据说其中一个原理就是ping返回时间值. 比方说windows的就和unix的不太一样.
还有就是从开放端口来判断. 而且这些判断无法精确.
其余的我也不知道了.

dancingpig · 发表于 2005-4-7 17:35:27

英文叫fingerprinter
根据不同实现，TCP/IP返回的包所包含的标记是不同的，发一组这样的包就能得到特定于操作系统的指纹，然后就能核对已经发现的指纹得到系统的信息

		自动登录	找回密码
密码			注册