0x00示例
1)直接探测操作系统
使用nmap探测操作系统,一般使用-O即可(可以-v查看更详细的信息)
输出解释:
Device type:所有的指纹被归类为router,printer,firewall,general purpose.如果同时显示几种设备类型,会用管道符分割
Running:os归类,如果有多个OS系列,则用逗号分隔。 当Nmap无法将OS生成范围缩小到一个特定选项时,选项由管道符号(’|’)分隔。示例包括OpenBSD 3.X,NetBSD 3.X | 4.X和Linux 2.4.X | 2.5.X | 2.6.X。当没有完美匹配时,Nmap将字段更改为Running(JUST GUESSING)并在每个候选族名称后的括号中添加准确度百分比(100%是完美匹配)。
OS CPE:操作系统可用时打印通用平台枚举(CPE)。它还可以具有硬件类型的CPE表示。 OS CPE以cpe:/ o开头,硬件CPE以cpe:/ h开头。
OS details:此行提供了匹配的每个指纹的详细说明.当存在多个完全匹配时,它们以逗号分隔。 如果没有任何完美匹配,但有一些接近的猜测,则该字段将重命名为Aggressive OS猜测,并显示指纹,后跟括号中的百分比,指定每个匹配的接近程度。
Network Distance:Nmap计算它与目标主机之间的路由器数量。扫描localhost时距离为零,同一网段上的计算机距离为0。 路径上的每个附加路由器都会向跳数添加一个。
2)通过扫描其他应用程序探测os
虽然TCP指纹识别是一种强大的OS检测方法,但查询开放端口以获取线索是另一种有效的方法。某些应用程序(如Microsoft IIS)仅在单个平台上运行(因此会泄露操作系统的信息),而许多其他应用程序在banner中泄露其平台。添加-sV选项可启用Nmap版本检测
Service Info:显示了探测到的系统。还包含版本扫描期间找到的主机名和设备类型