（网络安全）主动信息收集 操作系统识别

0X01：识别操作系统的目的

通过识别目标主机的操作系统 如果对方使用未打补丁 或 存在已知漏洞的版本系统 便可以通过漏洞实施入侵

0X02：根据TTL起始值进行判断

WindowsTTL值：128（65----128）

Linux/UnixTTL值：64（1-64）

使用nmap命令对目标系统进行识别

nmap -O 192.168.31.66

给出了我们许多信息 同时给出了CPE
CPE（CommonPlatformEnumeration，通用平台枚举）格式描述该系统的信息。
以标准的CPE格式来描述操作系统类型，便于Nmap与外界信息的交换，比如可以很快从网上开源数据库查找到CPE描述的操作系统具体信息。

扫描一下小米路由器 没有结果

0x03被动操作系统识别

顾名思义，进行被动扫描不是主动向目标主机进行扫描，而是通过抓取数据包、利用交换机镜像端口 等等来判断目标主机的操作系统信息

开启p0f

sig为签名信息
p0f适合用于nmap易被发现或nmap无法使用的情况下

小结：有些时候 我们需要利用操作系统的漏洞来完成渗透过程 所以 就需要知道目标主机的系统信息
可以利用 nmap nc 和抓包看TTL值等多种方法 在使用nmap会暴露自己 或无法使用nmap的情况下可以选择p0f进行被动信息收集