我们不仅可以通过相应工具识别目标主机上的服务指纹信息，还可以进行系统指纹信息识别。常见的系统指纹信息有操作系统类型、系统版本和内核版本等。本文介绍系统识别的方法。
1. Nmap系统识别
在Nmap工具中，提供了一些选项可以用来实施系统识别。下面介绍具体的实现方法。
（1）识别操作系统
在Nmap工具中提供了一个-O选项，可以用来识别操作系统。用于识别操作系统的语法格式如下：
nmap -O [host]
其中，-O选项用于识别操作系统类型。注意，这里的选项-O是大写字母O，不是0。
识别目标主机192.168.33.152的操作系统类型。执行命令如下：
从以上输出信息中可以看到，目标主机的操作系统类型为Linux，内核版本为3.2。如果Nmap不能够判断出目标操作系统的话，将会提供指纹信息给Nmap的系统数据库。例如，识别目标主机10.10.1.11的操作系统。执行命令如下：
以上输出信息就是Nmap向数据库提交的指纹信息，这些指纹信息是自动生成的，并且标识了目标系统的操作系统。
（2）指定识别的操作系统
当扫描多个主机时，可以使用–osscan-limit选项来指定识别特定主机的操作系统类型。这样，使用该选项进行操作系统识别可以节约大量的时间。指定识别主机的操作系统类型语法格式如下：
其中，–osscan-limit选项表示针对指定的目标进行操作系统检测。如果发现一个打开和关闭的TCP端口时，操作系统检测会更有效。使用该选项，Nmap只对满足这个条件的主机进行操作系统检测。这样可以节约时间，特别是在使用-P0扫描多个主机时。该选项仅在使用-O或-A进行操作系统检测时起作用。
使用Nmap针对指定的目标进行操作系统检测。执行命令如下：
从以上输出信息可以看到，如果探测到目标主机上存在开放的端口，则推测出了其操作系统类型；如果目标主机上不存在开放的端口，则无法推测其操作系统类型。
（3）推测操作系统
当Nmap无法确定所探测的操作系统时，会尽可能地提供最相近的匹配。为了对目标系统推测得更准确，可以使用–osscan-guess或–fuzzy选项来实现。语法格式如下：
其中，–osscan-guess;–fuzzy选项用于推测操作系统检测结果，将以百分比的方式给出对操作系统信息的猜测。当Nmap无法确定所检测的操作系统时，会尽可能地提供最相近的匹配。Nmap默认进行这种匹配，使用任意一个选项将使得Nmap的推测更加有效。
推测目标主机www.163.com的操作系统类型。执行命令如下：
以上输出信息显示了目标主机可能使用的操作系统列表。这里列举可能的系统类型，并以百分比形式显示每种类型的概率。从输出结果显示的比例中可以看到，目标主机的操作系统类型可能是Linux 3.2。
2. Ping系统识别
Ping是Windows、UNIX和Linux系统下的一个命令，使用该命令可以检查网络是否连通。如果目标主机正确响应的话，在响应包中将包括有对应的TTL值。TTL是Time To Live（生成时间）的缩写，该字段指定IP包被路由器丢弃之前允许通过的最大网段数量。其中，不同操作系统类型响应的TTL值不同。所以我们可以使用Ping命令进行系统识别。下面介绍使用Ping命令实施系统识别的方法。
为了能够快速地确定一个目标系统的类型，下面给出了一个操作系统初始TTL值列表，如表1所示。
表1 各个操作系统的初始TTL值
使用Ping测试目标主机（192.168.33.152）的操作系统类型（该目标主机的操作系统类型为Linux）。执行命令如下：
从输出的信息可以看到，响应包中的TTL值为64。根据前面列出的表格6.1，可以看到这是Linux操作系统。
使用Ping测试目标主机（192.168.33.229）的操作系统类型（该目标主机的操作系统类型为Windows 7）。执行命令如下：
从输出的信息可以看到，该响应包中的TTL值为128。由此可以说明，这是一个Windows操作系统。
3. xProbe2系统识别
xProbe2是一款远程主机操作系统探查工具，该工具通过ICMP协议来获得指纹。xProbe2通过模糊矩阵统计分析主动探测数据报文对应的ICMP数据报特征，进而探测得到远端操作系统的类型。下面介绍使用xProbe2工具实施操作系统指纹识别的方法。使用xProbe2工具实施系统识别的语法格式如下：
使用xProbe2工具对目标主机www.163.com实施系统识别。执行命令如下：
从输出的信息中可以看到，通过xProbe2工具成功解析出了目标主机的IP地址，并且识别出了其操作系统类型。其中，目标主机的IP地址为124.163.204.105，操作系统类型为Linux，内核版本在2.4.19～2.4.28之间。
xProbe2工具在NAT模式下存在Bug，扫描后会出现HP的位置或者直接报错，具体如下：
从以上输出的信息中可以看到，执行结果出错了（HP JetDirect ROM G.07.02 EEPROM G.07.17）。
在Kali Linux的新版本中，xProbe2工具运行后，测试的结果中操作系统类型显示为乱码。具体如下：
4. p0f系统识别
p0f是一款用于识别远程操作系统的工具，该工具与前面介绍的其他工具不同，它是一个完全被动地识别操作系统指纹信息的工具，不会直接作用于目标系统。当启动该工具后，即可监听网络中的所有数据包。通过分析监听到的数据包，即可找出与系统相关的信息。下面介绍使用p0f工具来实施操作系统指纹识别的方法。
使用p0f工具对目标主机实施系统识别。执行命令如下：
1）启动p0f工具。执行命令如下：
从以上输出信息中可以看到，p0f工具仅显示了几行信息，无法捕获到其他信息。但是，p0f会一直处于监听状态。
2）此时，当有其他主机在网络中产生数据流量的话，将会被p0f工具监听到。例如，在另一台主机上通过浏览器访问一个站点，然后返回到p0f所在的终端，将看到如下信息：
以上输出的信息，就是执行监听到客户端访问的数据信息。从以上输出的信息可以看到，探测到客户端的操作系统类型为Linux 3.11或更新的内核版本。
网络设备扫描个人电脑，有什么方法不被扫描！
呵呵 建议如下：1.采用自动获取IP;2.不要改成能明确标示自己身份信息的网络ID或者其他；3.安装个人防火墙，拒绝端口探测和频繁连接，设置扫描机机器的ip进黑名单；4.搞好和网管关系，将你IIP放到扫描网段外面；5.就是用自己的3G网卡上网不接入单位网络，物理隔离法。希望可以帮助到你，祝你工作顺利开心，希采纳！
ocr文字识别软件有体验过的吗？
如何网吧扫描mac地址？
如何能够快速检测定位出局域网中的ARP病毒电脑？面对着局域网中成百台电脑，一个一个地检测显然不是好办法。 其实我们只要利用ARP病毒的基本原理：发送伪造的ARP欺骗广播，中毒电脑自身伪装成网关的特性，就可以快速锁定中毒电脑。 可以设想用程序来实现以下功能：在网络正常的时候，牢牢记住正确网关的IP地址和MAC地址，并且实时监控着来自全网的ARP数据包，当发现有某个ARP数据包广播，其IP地址是正确网关的IP地址，但是其MAC地址竟然是其它电脑的MAC地址的时候，这时，无疑是发生了ARP欺骗。 对此可疑MAC地址报警，在根据网络正常时候的IP－MAC地址对照表查询该电脑，定位出其IP地址，这样就定位出中毒电脑了。 下面详细说一下如何利用命令行方式检测ARP中毒电脑的方法。 命令行法这种方法比较简便，不利用第三方工具，利用系统自带的ARP命令即可完成。 当局域网中发生ARP欺骗的时候，ARP病毒电脑会向全网不停地发送ARP欺骗广播，这时局域网中的其它电脑就会动态更新自身的ARP缓存表，将网关的MAC地址记录成ARP病毒电脑的MAC地址，这时候我们只要在其它受影响的电脑中查询一下当前网关的MAC地址，就知道中毒电脑的MAC地址了，查询命令为 ARP －a，需要在cmd命令提示行下输入。 输入后的返回信息如下：Internet Address Physical Address Type192.168.0.1 00-50-56-e6-49-56 dynamic这时，由于这个电脑的ARP表是错误的记录，因此，该MAC地址不是真正网关的MAC地址，而是中毒电脑的MAC地址！这时，再根据网络正常时，全网的IP—MAC地址对照表，查找中毒电脑的IP地址就可以了。 由此可见，在网络正常的时候，保存一个全网电脑的IP—MAC地址对照表是多么的重要。 可以使用nbtscan工具扫描全网段的IP地址和MAC地址，保存下来，以备后用。
发表评论