通过ping命令判断远程操作系统

呵呵~大家好我是Bytes(不要叫我白痴)..
今天我给大家介绍,通过用ping命令判断远程主机操作系统.
了解对方所使用的操作系统是攻击的第一步,因为只有知道对方用什么系统,才可以判断对方可能存在那些漏洞(不过现在可以用扫描器了~ ^!^).好了言归正传..
比如:
Pinging www.jpena.com [207.235.25.7] with 32 bytes of data:

Reply from 207.235.25.7: bytes=32 time=640ms TTL=107 --->有用!
Reply from 207.235.25.7: bytes=32 time=477ms TTL=107
Request timed out.
Reply from 207.235.25.7: bytes=32 time=469ms TTL=107

            Ping statistics for 207.235.25.7:
            Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), 
            Approximate round trip times in milli-seconds:  
           Minimum = 469ms, Maximum = 640ms, Average = 396ms
        这一段,有用的只是TTL这个值,TTL就是对方操作系统得值.
下面给出一些常见操作系统的对照值
win2000---->108
winNT------>107
win9x------>128 or 127
solaris---->252
IRIX------->240
AIX------->247
Linux----->241 or 240
其他的大家可以在实际运用中发现........
说完了,呵呵~接下来就是……我闪~~~~
Bytes