Nmap源码分析（操作系统扫描）

最新推荐文章于 2024-08-12 17:45:48 发布

AspirationFlow

最新推荐文章于 2024-08-12 17:45:48 发布

阅读量1.1w

点赞数 2

分类专栏：端口扫描文章标签： os microsoft generation windows 数据库 tcp

本文链接：https://blog.csdn.net/AspirationFlow/article/details/7932319

版权

本文详细介绍了Nmap源码中的操作系统扫描功能，包括扫描原理、命令行选项和实现框架。扫描原理主要通过TCP/IP协议栈指纹识别操作系统，利用Nmap内部的系统指纹数据库进行比对。Nmap的操作系统侦测主要涉及OSScan、OsScanInfo、HostOsScanInfo等核心类，以及探测包管理类OFProbe。代码流程主要包括IPv4和IPv6的扫描过程，以及针对未匹配主机的最接近指纹匹配。

摘要由CSDN通过智能技术生成

Nmap源码分析（操作系统扫描）

2012年9月1日

　　Nmap第四个核心功能是操作系统侦测，包括识别出操作系统类型、版本号、目标机硬件平台类型及附加信息（如TCP序号产生方式、IPID产生方式、启动时间等）。目前Nmap 拥有丰富的系统指纹数据库（nmap-os-db），能够识别出2600多种操作系统与设备类型。

　　如上图对网关进行操作系统扫描，可以看到探测出的结果：由MAC地址推断网关是TP-LINK公司产品，设备类型是WAP（无线接入点，即无线路由器）或打印机，运行的是Wind River公司的VxWorks操作系统，OS CPE描述为cpe:/o:windriver:vxworks，网络距离是一跳（1 hop）。

1 简单引入

　　下面从OS扫描原理、命令行选项角度进行简单回顾。

1.1 扫描原理

　　Nmap使用TCP/IP协议栈指纹来识别不同的操作系统和设备。在RFC规范中，有些地方对TCP/IP的实现并没有强制规定，由此不同的TCP/IP方案中可能都有自己的特殊的处理方式。Nmap主要是根据这些细节上的差异来判断操作系统的类型的。

具体实现方式如下：

Nmap内部包含了2600多已知系统的指纹特征（在文件nmap-os-db文件中）。将此指纹数据库作为进行指纹对比的样本库。
分别挑选一个open和closed的端口，向其发送经过精心设计的TCP/UDP/ICMP数据包，根据返回的数据包生成一份系统指纹。
将探测生成的指纹与nmap-os-db中指纹进行对比，查找匹配的系统。如果无法匹配，以概率形式列举出可能的系统。

1.2 命令行选项

　　OS侦测的用法简单，Nmap提供的命令比较少。

　　-O: 指定Nmap进行OS侦测。
　　--osscan-limit: 限制Nmap只对确定的主机的进行OS探测（至少需确知该主机分别有一个open和closed的端口）。
　　--osscan-guess: 大胆猜测对方的主机的系统类型。由此准确性会下降不少，但会尽可能多为用户提供潜在的操作系统。