操作系统指纹识别工具Nmap与Xprobe分析和研究.docVIP

操作系统指纹识别工具Nmap与Xprobe分析和研究 　　摘要 目前,网络安全与信息安全问题日益严峻,通常黑客们利用操作系统指纹识别工具进行网络扫描,大肆攻击入侵网络服务器与私人计算机。因此,本文全方位地介绍了两个目前最为流行的操作系统指纹识别工具Nmap与Xprobe,对它们的工作原理进行了深入的分析研究,并通过实验测试Nmap与Xprobe在不同的操作系统环境下对远程主机进行扫描探测的能力,比较二者识别操作系统指纹的准确程度,以及归纳总结出在何种情况下,Nmap与Xprobe会达到最准确最可靠的探测结果。 　　关键字 Nmap;Xprobe;探测;远程主机 　　中图分类号 D918.91 文献标识码 A 文章编号1674-6708(2010)11-0047-03 　　The Analysis and Study on the Fingerprint Identification Tools Nmap and Xprobe in Operating System 　　ZHANG Qi 　　College of Medical Information Engineering, 　　Guangdong Pharmaceutical University, Guangzhou 510006, China 　　Abstract Nowadays network security and information security problem is very serious. Hackers often use system fingerprinting tool to scan the network, and then attack some web servers and personal computers. Therefore, this paper introduced Nmap and Xprobe which are nowadays most popular system fingerprinting tools in all aspects, deep analysis their working principle, and test Nmap and Xprobe’s scanning detection abilities under six different operating systems, compare their results. Finally, it is summarized that Nmap and Xprobe have high-effective and precise detection results under any circumstances. 　　Keywords Nmap; Xprobe;detection;remote machine 　　 　　0 引言 　　 　　随着网络技术的迅猛发展,今天的Internet已经从各个方面改变着人们的工作与生活方式,它已经成为我们生活中必不可少的一部分。但与此同时,黑客们利用网络漏洞大肆攻击入侵网络服务器与私人计算机,使网络安全与信息安全问题日益严峻。因此,为了更好的保护网络不受黑客的攻击,就必须对黑客的攻击方法、攻击原理及过程有深入详细的了解。而网络扫描是黑客攻击的第一步,他们利用一些网络探测工具对远程计算机进行扫描,其目的就是精确地判别出远程目标主机的操作系统的类型与版本、以及查出正在监听的端口等等,从而有针对性地对其实施攻击。 　　本文具体分析研究了操作系统指纹识别工具Nmap与Xprobe的工作原理,以及二者在不同操作系统环境下探测远程目标主机的能力与准确性。 　　 　　1 Nmap的介绍 　　 　　Nmap是一个免费开放的网络扫描和嗅探工具包,也叫网络映射器(Network Mapper),其基本功能有3个:一是探测一组主机是否在线;其次是扫描主机端口,嗅探所提供的网络服务;三是可以推断主机所用的操作系统[1]。通常,网络管理员利用Nmap来进行网络系统安全的评估,而黑客则用其扫描网络,通过向远程主机发送探测数据包,获取主机的响应,并根据主机的端口开放情况,得到网络的安全状况,寻找存在漏洞的目标主机,从而实施下一步的攻击[2]。 　　 　　1.1 Nmap的工作原理 　　Nmap使用TCP/IP协议栈指纹来准确地判断出目标主机的操作类型。首先,Nmap通过对目标主机进行端口扫描,找出有哪些端口正在目标主机上监听。当侦测到目标主机上有多于一个开放的TCP端口、一个关闭的TCP端口和一个关闭的UDP端口时, Nmap的探测能力是最好的。然后,Nmap对目标主机进行一系列测试(如