使用TCPIP协议栈指纹进行远程操作系统辨识.pdfVIP

使用 TCP/IP 协议栈指纹进行远程操作系统辨识 作者 Fyodor() 1998-10-18 最后修改 :1999-4-10 中文译者 neko 2000-6-30 中文译文修订者 Maxwell 2010-9-12 概述 本文讨论了如何查询一台主机的 TCP/IP 协议栈来收集宝贵的信息。首先， 我列举了除栈指纹之外的几种“经典的”操作系统辨识方法。 然后我描述了栈指 纹工具的“工艺现状”。 接下来说明让远程主机泄漏其信息的一些技术。 最后详 述了我的实现 (Nmap)，和用它获得的一些流行网站的操作系统信息。 理由 我认为辨识一个系统所运行 OS的用处是相当显而易见的，所以这一节会很 短。最有力的例子之一是许多安全漏洞是 OS相关的。试想你正在作突破试验并 发现 53 端口是打开的。 如果那是易遭攻击的 bind 版本，则你只有一次机会利用 它，因为失败的尝试会杀死守护