原理:不同的厂商对IP协议栈实现由细微的区别,可以通过这些细微的区别大致区分目标系统的操作系统
实现方法:
基础方法:通过ping获取目标系统的回显,ttl为生存时间,指数据包通过路由的跳数
unix操作系统ttl值为255
winxp-32操作系统ttl值为128
win7操作系统ttl值为64
centos值ttl值为64
一般获取的ping回显TTL值为最接近系统ttl字段。可以通过回显TTL值与tracert(win)\traceroute(linux)来判断到目标路由跳数来大概判断目标操作系统
当然也可以通过修改ttl回显来隐藏信息:
例如:centos操作系统修改ttl回显:
echo "128" >/proc/sys/net/ipv4/ip_default_ttl