利用TTL值来鉴别操作系统

最新推荐文章于 2024-02-29 08:51:37 发布
最新推荐文章于 2024-02-29 08:51:37 发布
阅读量1.7k 收藏
点赞数
分类专栏： 【安全教学】 文章标签： windows freebsd unix 路由器 server aix
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bmsdr/article/details/88231
版权
本文探讨了如何利用网络包中的TTL（Time To Live）字段来鉴别不同类型的操作系统，包括Windows、FreeBSD、Unix、路由器及AIX等。通过分析它们在发送数据包时设置的默认TTL值差异，可以为网络监控和安全分析提供线索。
摘要由CSDN通过智能技术生成
利用TTL值来鉴别操作系统

　　一、关于PING的介绍

PING命令来检查要到达的目标IP地址并记录结果。

ping 命令显示目标是否响应以及接收答复所需的时间。

如果在传递到目标过程中有错误，ping 命令将显示错误消息。ICMP ECHO(Type 8) 和ECHO Reply (Type 0) 

我们使用一个ICMP ECHO数据包来探测主机地址 HOST B 是否存活（当然在主机没有被配置为过滤ICMP形式）

通过简单的发送一个ICMP ECHO(Type 8)数据包到目标主机

如果ICMP ECHO Reply(ICMP type 0)数据包 HOST A 可以接受到，说明主机是存活状态。

如果没有就可以初步判断主机没有在线或者使用了某些过滤设备过滤了ICMP的REPLY。

+---------------------------------------------------------------+
| |
| +
最低0.47元/天 解锁文章
bmsdr
关注
专栏目录
ping命令返回的TTL值判断操作系统
01-09
通过简单的ping命令，查看返回的TTL值来判断对方的操作系统 　　生存时间(TTL)是IP分组中的一个值，网络中的路由器通过察看这个值可以判断这个IP分组是不是已经在网络中停留了很久，进而决定是否要将其丢弃。出于多种原因，一个IP分组可能在很长一段时间内不能抵达目的地。例如：错误的路由有可能导致一个IP分组在网络中无限地循环。一种解决方法是在一定时间后丢弃这个分组，然后发送一个信息通知这个分组的发送者，由它决定是否重发这个分组。TTL的初始值一般是系统缺省值，它位于IP分组的头部，占用8个二进制位。初设定TTL值的目的是，让它来指定一段特定的时间（以秒为单位），当这段时间耗尽的时候将这个分
利用TTL值简单判定系统类型
mecho的专栏
07-04 1915
一、关于PING的介绍PING命令来检查要到达的目标IP地址并记录结果。ping 命令显示目标是否响应以及接收答复所需的时间。　　如果在传递到目标过程中有错误，ping 命令将显示错误消息。ICMP ECHO(Type 8) 和ECHO Reply (Type 0)　　我们使用一个ICMP ECHO数据包来探测主机地址 HOST B 是否存活（当然在主机没有被配置为过滤ICMP
ttl计算机,如何利用生存时间值（TTL）来判断操作系统
weixin_29124947的博客
07-30 5613
一、什么是TTLTTL(Time ToLive，生存时间)是IP协议包中的一个值，当我们使用Ping命令进行网络连通测试或者是测试网速的时候，本地计算机会向目的主机发送数据包，但是有的数据包会因为一些特殊的原因不能正常传送到目的主机，如果没有设置TTL值的话，数据包会一直在网络上面传送，浪费网络资源。数据包在传送的时候至少会经过一个以上的路由器，当数据包经过一个路由器的时候，TTL就会自动减1，如...
如何根据TTL判断主机的操作系统
热门推荐
woshiwumingshi1的博客
01-10 2万+
一、TTL是什么 TTL（Time To Live，生存时间）是IP协议包中的一个值，当我们使用Ping命令进行网络连通测试或者是测试网速的时候，本地计算机会向目的主机发送数据包，但是有的数据包会因为一些特殊的原因不能正常传送到目的主机，如果没有设置TTL值的话，数据包会一直在网络上面传送，浪费网络资源。数据包在传送的时候至少会经过一个以上的路由器，当数据包经过一个路由器的时候，TTL就会自
渗透测试快速判断操作系统
G3et的博客
04-03 880
TTL (Time to Live) 是一个IP数据包的字段，用于限制在网络中传播的次数。它是一个8位字段，表示数据包在网络中允许通过的路由数。每经过一个路由器，TTL就会减1。如果TTL为0，数据包就不再被路由，并被丢弃。通过查看TTL的值，可以大致判断操作系统的类型，因为不同的操作系统通常使用不同的默认TTL值。
我们的成长之路——如何判断目标主机的操作系统类型
weixin_63265626的博客
07-03 480
如果应答时间短，表示数据包不必通过太多的路由和网络，连接的速度会比较快。ping还能显示TTL（Time To Live 存在时间）的值，可以通过TTL值推算一下数据包已经经过了多少个路由器，即地点TTL起始值（就是比返回TTL略大的一个2的乘方数）减去返回时TTL值。不同的操作系统的主机设置的TTL值是不同的，所以利用TTL值可以帮助识别操作系统类型。Klinux Kernel 2.2x/2.4x操作系统的TTL值为64（有的时候使用ping Windows XP命令，其TTL值是64或者128）；
基于双CPU的电泳芯片微电导检测系统.pdf
07-26
单片机单元负责整个系统的控制逻辑，同时利用A/D单元将模拟信号转换为数字信号供系统处理，而D/A单元则将数字信号转换回模拟信号，用于控制电源输出等。串口通讯单元作为系统与外界信息交换的桥梁，实现了数据的输入...
网络安全基础实验及实验报告.docx
01-05
2) 黑客可以通过ping指令，利用TTL(Time-to-Live，活动时间)值鉴别操作系统的类型、判断目标主机的类型，为了防止黑客通过该方法判断目标主机类型，可以通过修改注册表相关选项来改变TTL值 3) Netstat程序可以用来...
数字电子技术基础习题及答案.doc
09-29
11. **数字系统分类**：根据功能的不同，数字系统可以分为功能扩展电路（增加系统的功能）和功能综合电路（集成多种功能于一身）。 12. **加法器类型**： - **半加器**：仅考虑两个一位数的相加，不考虑低位进位。...
运算放大器设计基础——运放基础.PDF
08-04
8. 实际微分器（Practical Differentiator）：利用运算放大器和电容实现微分操作，频率特性由R2C1和R1C1决定。 9. 积分器（Integrator）：积分器输出电压与输入电压的时间积分成正比，误差可通过对输入偏置电流的...
通过TTL值来判断对方的操作系统
weixin_34015336的博客
12-20 1882
TTL（Time To Live，生存时间），是IP协议包中的一个值，指定数据包被路由器丢弃之前允许通过的网段数量，数据包每经过路由器转发一次都至少要把TTL减一，TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。有很多原因使包在一定时间内不能被传递到目的地。例如，不正确的路由表可能导致包的无限循环。TT...
如何利用ping命令TTL来判断操作系统类型
最新发布
qq_42293468的博客
02-29 2001
先说一下什么是TTL， TTL（Time To Live，生存时间）是IP协议包中的一个值，当我们使用Ping命令进行网络连通测试或者是测试网速的时候，本地计算机会向目的主机发送数据包，但是有的数据包会因为一些特殊的原因不能正常传送到目的主机，如果没有设置TTL值的话，数据包会一直在网络上面传送，浪费网络资源。那当然是不一样的，因为经过一个路由TTL就会减1，所以，我们只要判断，当前ping时，得到的TTL向上接近哪个操作系统的默认TTL值，那么，操作系统就很有可能是对应的操作系统。
根据TTL值判断操作系统类型
sharkcctv的专栏
10-19 2068
      TTL = Time To Live ，  是IP协议包中的一个值。         比如Ping命令中的 TTL = 51 ， 代表64-51=13 ， 经过了三个路由器， 所以有时可以根据TTL的值来判断目标主机的操作系统以及中途所经过的路由数。         一般情况： linux = 255 ,   windows = 128 , 当然也会有其它的。...
根据TTL值判断操作系统
weixin_33928467的博客
03-29 1197
TTL值全称是“生存时间（Time To Live)”，简单的说它表示DNS记录在DNS服务器上缓存时间。 TTL是数据包生存周期,根据减少的数可以判断经过了多少中间设备 在没有经过修改的情况下: UNIX及类UNIX操作系统ICMP回显应答的TTL字段值为255 Compaq Tru64 5.0 ICMP回显应答的 TTL字段值为64 微软Windo...
不同操作系统的TTL值
qq_31146399的博客
12-26 3519
TTL（time to live）:生存时间，指示了IP数据包可以经过最大的路由器数量，当一个ip数据包每经过一个路由器时，该TTL的值就会减1，当经过的路由器个数超过TTL的值时，该IP数据包就会被路由器抛弃，这样就可以避免数据包在网络中无限传输。 不同操作系统ttl值不同，因此可以通过ttl值判断操作系统，您可以通过ping地址来获取TTL值。 网络中的网络设备，其内部都是由操作系统进行处理的（有些硬件设备将系统预装在了硬件芯片里面），在网络遇到传输故障时，我们可以使用网络检测软件，结合上表的信
不同操作系统的默认TTL（生存时间）值
allway2的博客
10-17 2万+
TTL（生存时间）是网络发送的数据包中包含的计时器值，它告诉接收者在丢弃和过期数据（数据包）之前要保留或使用该数据包多长时间。对于不同的操作系统，TTL值是不同的。因此，您可以根据TTL值确定操作系统。您可以通过ping地址来获取TTL值。这是通过在我的系统上ping“ subinsb.com”得到的输出： PING subinsb.com (108.162.199.61) 56(84) bytes of data. 64 bytes from 108.162.199.61: icmp_seq=1 tt
巧用TTL值保护内网机器
weixin_33951761的博客
07-04 229
TTL（生存时间） 　　TTL是IP协议包中的一个值，它告诉网络,数据包（例如ICMP包）在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。例如，不正确的路由表可能导致包的无限循环。一个解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常是系统缺省值，是包头中的8位的域。TTL的最初设想是确定一个时间...
由TTL值判断系统
weixin_34376562的博客
06-04 556
返回的TTL 生存值可以判断系统或路由 ，TTL=128 是windows系统，TTL=64 是Linux 系统 TTL=255 是路由器 转载于:https://blog.51cto.com/qfxy168/1215996
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值