利用TTL值来鉴别操作系统

最新推荐文章于 2024-02-29 08:51:37 发布
最新推荐文章于 2024-02-29 08:51:37 发布
阅读量1.6k 收藏
点赞数
分类专栏： 【安全教学】 文章标签： windows freebsd unix 路由器 server aix
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bmsdr/article/details/88231
版权
利用TTL值来鉴别操作系统

　　一、关于PING的介绍

PING命令来检查要到达的目标IP地址并记录结果。

ping 命令显示目标是否响应以及接收答复所需的时间。

如果在传递到目标过程中有错误，ping 命令将显示错误消息。ICMP ECHO(Type 8) 和ECHO Reply (Type 0) 

我们使用一个ICMP ECHO数据包来探测主机地址 HOST B 是否存活（当然在主机没有被配置为过滤ICMP形式）

通过简单的发送一个ICMP ECHO(Type 8)数据包到目标主机

如果ICMP ECHO Reply(ICMP type 0)数据包 HOST A 可以接受到，说明主机是存活状态。

如果没有就可以初步判断主机没有在线或者使用了某些过滤设备过滤了ICMP的REPLY。

+---------------------------------------------------------------+
| |
| +
最低0.47元/天 解锁文章
bmsdr
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ttl计算机,如何利用生存时间值（TTL）来判断操作系统
weixin_29124947的博客
07-30 5508
一、什么是TTLTTL(Time ToLive，生存时间)是IP协议包中的一个值，当我们使用Ping命令进行网络连通测试或者是测试网速的时候，本地计算机会向目的主机发送数据包，但是有的数据包会因为一些特殊的原因不能正常传送到目的主机，如果没有设置TTL值的话，数据包会一直在网络上面传送，浪费网络资源。数据包在传送的时候至少会经过一个以上的路由器，当数据包经过一个路由器的时候，TTL就会自动减1，如...
利用TTL识别目标操作系统
senchiiry_的博客
01-27 517
利用TTL识别目标主机操作系统项目内容简要介绍一些需要知道的知识点ICMP协议检验和计算（不必须）TTL生存时间整体形式具体代码实现 项目内容简要介绍 TCP/IP协议栈是指不同操作系统系统实现TCP/IP协议时存在差异性，通过查询资料可知，TCP指纹中包括FIN探测、SYN洪范测试、ACK值等，IP、ICMP指纹中包括ICMP错误信息查询、服务类型（Tos）和TTL、DF标记位等。 本项目主要通过发送探测ICMP数据包中的TTL值对目标主机的操作系统进行识别。了解可知，TTL是IPv4协议包头中的一个值，
ping命令返回的TTL值判断操作系统
weixin_30782331的博客
10-18 845
通过简单的ping命令，查看返回的TTL值来判断对方的操作系统 生存时间(TTL)是IP分组中的一个值，网络中的路由器通过察看这个值就可以判断这个IP分组是不是已经在网络中停留了很久，进而决定是否要将其丢弃。出于多种原因，一个IP分组可能在很长一段时间内不能抵达目的地。例如：错误的路由有可能导致一个IP分组在网络中无限地循环。一种解决方法就是在一定时间后丢弃这个分组，然后发送一个信息通知...
通过TTL值来判断对方的操作系统
weixin_34015336的博客
12-20 1847
TTL（Time To Live，生存时间），是IP协议包中的一个值，指定数据包被路由器丢弃之前允许通过的网段数量，数据包每经过路由器转发一次都至少要把TTL减一，TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。有很多原因使包在一定时间内不能被传递到目的地。例如，不正确的路由表可能导致包的无限循环。TT...
根据TTL值判断操作系统类型
sharkcctv的专栏
10-19 2004
      TTL = Time To Live ，  是IP协议包中的一个值。         比如Ping命令中的 TTL = 51 ， 代表64-51=13 ， 经过了三个路由器， 所以有时可以根据TTL的值来判断目标主机的操作系统以及中途所经过的路由数。         一般情况： linux = 255 ,   windows = 128 , 当然也会有其它的。...
基于TTL值的网络主机操作系统判断
01-08
大家请放心，本程序是自己独创，绝无二家，请利用好本资源，谢谢
ttl.rar_TTL 操作系统
09-19
"ttl.rar_TTL 操作系统"的程序设计目标是根据TTL值来推断主机运行的操作系统类型。不同操作系统在发送数据包时会设置不同的默认TTL值。例如，Windows操作系统通常设置为128，而Linux和Unix系统通常设置为64。通过...
利用TTL值简单判定系统类型
07-26
利用TTL值简单判定系统类型 ,利用TTL值简单判定系统类型
如何修改修改TTL值
06-02
- 不同操作系统默认的TTL值不同，例如Windows通常设置为128，而Linux和Unix系统通常设置为64。 - 修改TTL值可能影响网络性能和安全性。过高的TTL值可能导致数据包在网络中停留时间过长，增加延迟；过低的TTL值可能...
各个操作系统TTL默认值,教你如何使用TTL分析网络攻击
10-01
主要介绍了各个操作系统TTL默认值,教你如何使用TTL分析网络攻击 ,需要的朋友可以参考下
TTL查看目标的操作系统
12-30 335
先大致介绍一下TTL： 　　TTL全称 Time to Live，意思是生存中期。当我们对网络上的主机进行ping操作的时候，我们本地机器会发出一个数据包，数据包经过一定数量的路由器传送到目的主机，但 是由于很多的原因，一些数据包不能正常传送到目的主机，那如果不给这些数据包一个生存时间的话，这些数据包会一直在网络上传送，导致网络开销的增大。当数 据包传送到一个路由器之后，TTL就自动减1...
从返回TTL值判断操作系统
achejq的专栏
10-21 1806
<br />TTL值全称是“生存时间（Time To Live)”，简单的说它表示DNS记录在DNS服务器上缓存时间。<br /><br />TTL是数据包生存周期,根据减少的数可以判断经过了多少中间设备 <br />在没有经过修改的情况下: <br /><br />UNIX及类UNIX操作系统ICMP回显应答的TTL字段值为255 <br /><br />Compaq Tru64 5.0 ICMP回显应答的 TTL字段值为64 <br /><br />微软Windows NT/2K操作系统ICMP回显应答
根据TTL值判断操作系统
weixin_33928467的博客
03-29 1154
TTL值全称是“生存时间（Time To Live)”，简单的说它表示DNS记录在DNS服务器上缓存时间。 TTL是数据包生存周期,根据减少的数可以判断经过了多少中间设备 在没有经过修改的情况下: UNIX及类UNIX操作系统ICMP回显应答的TTL字段值为255 Compaq Tru64 5.0 ICMP回显应答的 TTL字段值为64 微软Windo...
不同操作系统的TTL值
qq_31146399的博客
12-26 3418
TTL（time to live）:生存时间，指示了IP数据包可以经过最大的路由器数量，当一个ip数据包每经过一个路由器时，该TTL的值就会减1，当经过的路由器个数超过TTL的值时，该IP数据包就会被路由器抛弃，这样就可以避免数据包在网络中无限传输。 不同操作系统ttl值不同，因此可以通过ttl值判断操作系统，您可以通过ping地址来获取TTL值。 网络中的网络设备，其内部都是由操作系统进行处理的（有些硬件设备将系统预装在了硬件芯片里面），在网络遇到传输故障时，我们可以使用网络检测软件，结合上表的信
如何利用ping命令TTL来判断操作系统类型
最新发布
qq_42293468的博客
02-29 1234
先说一下什么是TTL， TTL（Time To Live，生存时间）是IP协议包中的一个值，当我们使用Ping命令进行网络连通测试或者是测试网速的时候，本地计算机会向目的主机发送数据包，但是有的数据包会因为一些特殊的原因不能正常传送到目的主机，如果没有设置TTL值的话，数据包会一直在网络上面传送，浪费网络资源。那当然是不一样的，因为经过一个路由TTL就会减1，所以，我们只要判断，当前ping时，得到的TTL向上接近哪个操作系统的默认TTL值，那么，操作系统就很有可能是对应的操作系统。
用PING来查看TTL值判断操作系统
happiness Onion
08-13 2458
用PING来查看TTL值判断操作系统 TTL=128，这是WINNT/2K/XP。 TTL=32，这是WIN95/98/ME。 TTL=256，这是UNIX。 TTL=64，这是LINUX。 以上都是默认情况，实际可能被欺骗.
我们的成长之路——如何判断目标主机的操作系统类型
weixin_63265626的博客
07-03 425
如果应答时间短，表示数据包不必通过太多的路由和网络，连接的速度会比较快。ping还能显示TTL（Time To Live 存在时间）的值，可以通过TTL值推算一下数据包已经经过了多少个路由器，即地点TTL起始值（就是比返回TTL略大的一个2的乘方数）减去返回时TTL值。不同的操作系统的主机设置的TTL值是不同的，所以利用TTL值可以帮助识别操作系统类型。Klinux Kernel 2.2x/2.4x操作系统的TTL值为64（有的时候使用ping Windows XP命令，其TTL值是64或者128）；
wireshark看ttl值
05-10
在 Wireshark 中，可以使用过滤器来查看 TTL 值。首先，打开 Wireshark 并选择要查看的网络接口。然后，在过滤器栏中输入 "ip.ttl"，并按下回车键。这将筛选出所有 IP 数据包，并显示每个数据包的 TTL 值。您还可以使用 "ip.ttl == X" 这样的过滤器来筛选出 TTL 值为特定值 X 的数据包。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值