远程OS探测中的网络协议栈指纹识别技术
上传者：顾芳|上传时间：2015-05-06|密次下载
远程OS探测中的网络协议栈指纹识别技术
版权所有-中职教学资源网
http://wendang.chazidian.com 电话：010-52200939 Email: cnzj5u@http://wendang.chazidian.com
欢迎投稿 稿酬从优
第 1 页 共 5 页
远程OS 探测中的网络协议栈指纹识别技术
1 引言
探测和识别一个计算机系统在运行什么OS 是黑客入侵的重要步骤。如果不知道目标系
统在运行什么OS，就很难在目标系统上执行操作，也无法判断是否存在安全漏洞，更
谈不上攻击。
从管理和防范的角度来说，如果能减少被探测时泄漏的信息，就减少了黑客入侵行为的
信息来源，使其入侵行为变得相当困难。因此，研究这方面的技术，对于提高系统的安
全性和抵抗入侵的能力具有重要的意义。
2 简单的OS 探测技术
在早期，黑客经常采用一些简单的探测方法来获取目标系统的信息。如通过telnet 标题，
ftp 的标题和STAT 命令，通过HTTP 服务程序，DNS ，SNMP 等都可以得到很多有用
信息。
但是，在长期的入侵和防入侵的斗争中，通过简单的手段即可获得的信息越来越少了。
管理员努力地减少通过网络泄漏的信息，有时还修改OS 的代码，给出虚假的信息。在
这种情况下，简单的方法已经很难奏效了,因此出现了通过网络协议栈指纹来识别OS 的
技术。
3 网络协议栈指纹原理
常用的网络协议是标准的，因而从理论上讲各个操作系统的协议栈应该是相同的。但是，
在实践中，各种操作系统的协议栈的实现存在细微的差异。这些差异称作网络协议栈的
“指纹”。
对TCP 协议族来说，这些差异通常表现在数据包头的标志字段中。如window size、ACK
序号、TTL 等的不同取值。通过对这些差别进行归纳和总结，可以比较准确地识别出远
程系统的OS 类型。
由于Internet 广泛使用TCP/IP 协议族，因此下面的讨论主要围绕TCP/IP 来进行。
4 网络协议栈指纹构成
下面列出了不同OS 的网络协议栈的差异，这些差异可作为协议栈指纹识别的依据。
1) TTL
TTL：Time To Live，即数据包的“存活时间”，表示一个数据包在被丢弃之
前可以通过多
少跃点(Hop)。不同操作系统的缺省TTL 值往往是不同的。
常见操作系统的TTL 值：
Windows 9x/NT/2000 Intel 128
Digital Unix 4.0 Alpha 60
Linux 2.2.x Intel 64
Netware 4.11 Intel 128
AIX 4.3.x IBM/RS6000 60
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题（附答案）
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级（上）数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016－2017学年上期八年级素质测查（二）语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题（无答案）
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷（附答案）
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题（必修一第四、五单元）
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- 教资统考《保教知识与能力》考点：幼儿保健知识（三）
- 2014教资考试幼儿《教育心理学》复习指导：幼儿美术活动心理一
- 2014教资考试幼儿《教育心理学》复习指导：幼儿游戏活动心理
- 幼儿《保教知识与能力》考点精讲：儿童发展理论之行为主义的观点
- 幼儿《保教知识与能力》考点精讲：影响婴幼儿发展因素之社会因素
- 幼儿《保教知识与能力》考点精讲：影响婴幼儿发展因素之生物因素
- 幼儿《保教知识与能力》考点精讲：婴幼儿心理发展之幼儿晚期的心理特点
- 教资统考《保教知识与能力》考点：幼儿园常见安全问题（三）
- 教资统考《保教知识与能力》考点：幼儿游戏的主要功能
- 幼儿《保教知识与能力》考点精讲：儿童发展理论之成熟势力说
- 教资统考《保教知识与能力》考点：五大领域教育的意义和方法（一）
- 教资统考《保教知识与能力》考点：幼儿五大领域的教育（一）
- 教资统考《保教知识与能力》考点：幼儿园班级管理
- 教资统考《保教知识与能力》重要考点：学前教育的原则与特点（一）
- 幼儿《保教知识与能力》考点精讲：幼儿动作发展的规律及特点
- 教资统考《保教知识与能力》重要考点：儿童发展理论
- 教资统考《保教知识与能力》考点：幼儿园环境创设的原则和方法（二）
- 幼儿《保教知识与能力》考点精讲：婴幼儿心理发展之幼儿初期的心理特点
- 教资统考《保教知识与能力》考点：常见活动区
- 教资统考《保教知识与能力》重要考点：学前教育的原则与特点（三）
- 教资统考《保教知识与能力》重要考点：婴幼儿发展
- 教资统考《保教知识与能力》重要考点：幼儿教育
- 教资统考《保教知识与能力》重要考点：学前教育的原则与特点（二）
- 教资统考《保教知识与能力》考点：幼儿保健知识（一）
- 2014教资考试幼儿《教育心理学》复习指导：幼儿美术活动心理二
- 幼儿《保教知识与能力》考点精讲：婴幼儿心理发展之先学前期的年龄特征
- 教资统考《保教知识与能力》考点：幼儿园环境创设的原则和方法（一）
- 教资统考《保教知识与能力》考点：幼儿园教育评价的目的与方法
- 教资统考《保教知识与能力》考点：教育活动的指导
- 教资统考《保教知识与能力》重要考点：婴幼儿身心发展（一）
网友关注视频
- 苏科版数学八年级下册9.2《中心对称和中心对称图形》
- 化学九年级下册全册同步 人教版 第18集 常见的酸和碱（二）
- 飞翔英语—冀教版(三起)英语三年级下册Lesson 2 Cats and Dogs
- 沪教版八年级下次数学练习册21.4（2）无理方程P19
- 二年级下册数学第二课
- 沪教版牛津小学英语（深圳用） 五年级下册 Unit 10
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 4
- 第19课 我喜欢的鸟_第一课时(二等奖)(人美杨永善版二年级下册)_T644386
- 七年级英语下册 上海牛津版 Unit3
- 外研版英语三起6年级下册（14版）Module3 Unit2
- 沪教版八年级下册数学练习册21.4（1）无理方程P18
- 北师大版八年级物理下册 第六章 常见的光学仪器（二）探究凸透镜成像的规律
- 沪教版牛津小学英语（深圳用） 五年级下册 Unit 7
- 北师大版数学 四年级下册 第三单元 第二节 小数点搬家
- 沪教版八年级下册数学练习册21.3（2）分式方程P15
- 外研版英语七年级下册module3 unit2第二课时
- 8 随形想象_第一课时(二等奖)(沪教版二年级上册)_T3786594
- 北师大版数学四年级下册第三单元第四节街心广场
- 精品·同步课程 历史 八年级 上册 第15集 近代科学技术与思想文化
- 沪教版八年级下册数学练习册一次函数复习题B组（P11）
- 【部编】人教版语文七年级下册《过松源晨炊漆公店（其五）》优质课教学视频+PPT课件+教案，江苏省
- 化学九年级下册全册同步 人教版 第25集 生活中常见的盐（二）
- 沪教版牛津小学英语（深圳用） 六年级下册 Unit 7
- 每天日常投篮练习第一天森哥打卡上脚 Nike PG 2 如何调整运球跳投手感？
- 【部编】人教版语文七年级下册《逢入京使》优质课教学视频+PPT课件+教案，安徽省
- 人教版历史八年级下册第一课《中华人民共和国成立》
- 三年级英语单词记忆下册（沪教版）第一二单元复习
- 19 爱护鸟类_第一课时(二等奖)(桂美版二年级下册)_T502436
- 8.练习八_第一课时(特等奖)(苏教版三年级上册)_T142692
- 二年级下册数学第三课 搭一搭⚖⚖
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题（含答案）
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理