nmap探测主机指纹的两种方法

0x00示例
1）直接探测操作系统
使用nmap探测操作系统，一般使用-O即可（可以-v查看更详细的信息）


输出解释：
Device type:所有的指纹被归类为router,printer,firewall,general purpose.如果同时显示几种设备类型，会用管道符分割
Running：os归类，如果有多个OS系列，则用逗号分隔。 当Nmap无法将OS生成范围缩小到一个特定选项时，选项由管道符号（’|’）分隔。示例包括OpenBSD 3.X，NetBSD 3.X | 4.X和Linux 2.4.X | 2.5.X | 2.6.X。当没有完美匹配时，Nmap将字段更改为Running（JUST GUESSING）并在每个候选族名称后的括号中添加准确度百分比（100％是完美匹配）。
OS CPE：操作系统可用时打印通用平台枚举（CPE）。它还可以具有硬件类型的CPE表示。 OS CPE以cpe：/ o开头，硬件CPE以cpe：/ h开头。
OS details:此行提供了匹配的每个指纹的详细说明.当存在多个完全匹配时，它们以逗号分隔。 如果没有任何完美匹配，但有一些接近的猜测，则该字段将重命名为Aggressive OS猜测，并显示指纹，后跟括号中的百分比，指定每个匹配的接近程度。
Network Distance:Nmap计算它与目标主机之间的路由器数量。扫描localhost时距离为零，同一网段上的计算机距离为0。 路径上的每个附加路由器都会向跳数添加一个。

2）通过扫描其他应用程序探测os
虽然TCP指纹识别是一种强大的OS检测方法，但查询开放端口以获取线索是另一种有效的方法。某些应用程序（如Microsoft IIS）仅在单个平台上运行（因此会泄露操作系统的信息），而许多其他应用程序在banner中泄露其平台。添加-sV选项可启用Nmap版本检测


Service Info:显示了探测到的系统。还包含版本扫描期间找到的主机名和设备类型