种基于TCPIP协议栈的操作系统识别技术.PDFVIP

维普资讯 第 卷 期 计算 机 技 术 与 发 展 ～rOl16 No．10 2006年年 10月 COMPk；I’ER FECHNO1AXjY A D DEVFI．()PMENT Oct． 2006 一 种基于TCP／IP协议栈的操作系统识别技术 沙 超 ，陈云芳 ，2 (1．南京邮电大学 计算机学院，江苏 南京 210003； 2．苏州大学计算机学院，江苏 苏州 215006) 摘 要：远程主机的操作系统识别是获取系统基本特征的重要方法，也是网络攻击与攻击防范的前奏。文 中重点阐述 了各 种扫描方式以及它们在指纹识别中所起的作用，讨论了通过使用 TCP／IP协议栈的指纹特征来识别远程主机的操作系统 的方法并给出了一个设计实例。文中描述了系统