《Python网络渗透编程》 课件 3.6 操作系统类型识别.pptx

操作系统类型识别

课堂导入信息收集主机是否存活目标端口状态信息搜集的方法目标系统信息收集服务识别操作系统类型的识别

知识目标掌握操作系统类型识别的基本概念学会操作系统类型识别的脚本编写

操作系统类型识别网络渗透减少不必要的测试成本缩小测试范围更精确地针对目标进行渗透测试目标主机操作系统的类型和版本

操作系统类型识别操作系统类型繁多指纹识别对目标的操作系统进行猜测原理向目标主机发送一段特定的数据包判断目标主机中可能的操作系统类型分析目标主机对数据包做出的回应

操作系统类型识别Windows操作系统TCP/IP实现方式不同响应数据包的内容Linux操作系统两种系统对特定格式的数据包有不同的响应结果响应时间操作系统的指纹

操作系统类型识别Windows操作系统TCP/IP实现方式不同响应数据包的内容Linux操作系统两种系统对特定格式的数据包有不同的响应结果响应时间操作系统的指纹对目标主机进行ping操作后根据其返回的TTL值对系统类型进行判断Windows系统的TTL起始值为128Linux系统的TTL起始值为64且每经过一跳路由，TTL值减1

运行结果：例（2-1）根据目标主机返回的响应数据包中的TTL值，可编写python程序，来判断目标系统的类型操作系统类型识别脚本调用了OS库，对比服务识别步骤较为简单通过输出结果可看到脚本顺利识别出目标系统的类型