远程OS探测中的网络协议栈指纹识别技术
上传者：顾芳|上传时间：2015-05-06|密次下载
远程OS探测中的网络协议栈指纹识别技术
版权所有-中职教学资源网
http://wendang.chazidian.com 电话：010-52200939 Email: cnzj5u@http://wendang.chazidian.com
欢迎投稿 稿酬从优
第 1 页 共 5 页
远程OS 探测中的网络协议栈指纹识别技术
1 引言
探测和识别一个计算机系统在运行什么OS 是黑客入侵的重要步骤。如果不知道目标系
统在运行什么OS，就很难在目标系统上执行操作，也无法判断是否存在安全漏洞，更
谈不上攻击。
从管理和防范的角度来说，如果能减少被探测时泄漏的信息，就减少了黑客入侵行为的
信息来源，使其入侵行为变得相当困难。因此，研究这方面的技术，对于提高系统的安
全性和抵抗入侵的能力具有重要的意义。
2 简单的OS 探测技术
在早期，黑客经常采用一些简单的探测方法来获取目标系统的信息。如通过telnet 标题，
ftp 的标题和STAT 命令，通过HTTP 服务程序，DNS ，SNMP 等都可以得到很多有用
信息。
但是，在长期的入侵和防入侵的斗争中，通过简单的手段即可获得的信息越来越少了。
管理员努力地减少通过网络泄漏的信息，有时还修改OS 的代码，给出虚假的信息。在
这种情况下，简单的方法已经很难奏效了,因此出现了通过网络协议栈指纹来识别OS 的
技术。
3 网络协议栈指纹原理
常用的网络协议是标准的，因而从理论上讲各个操作系统的协议栈应该是相同的。但是，
在实践中，各种操作系统的协议栈的实现存在细微的差异。这些差异称作网络协议栈的
“指纹”。
对TCP 协议族来说，这些差异通常表现在数据包头的标志字段中。如window size、ACK
序号、TTL 等的不同取值。通过对这些差别进行归纳和总结，可以比较准确地识别出远
程系统的OS 类型。
由于Internet 广泛使用TCP/IP 协议族，因此下面的讨论主要围绕TCP/IP 来进行。
4 网络协议栈指纹构成
下面列出了不同OS 的网络协议栈的差异，这些差异可作为协议栈指纹识别的依据。
1) TTL
TTL：Time To Live，即数据包的“存活时间”，表示一个数据包在被丢弃之
前可以通过多
少跃点(Hop)。不同操作系统的缺省TTL 值往往是不同的。
常见操作系统的TTL 值：
Windows 9x/NT/2000 Intel 128
Digital Unix 4.0 Alpha 60
Linux 2.2.x Intel 64
Netware 4.11 Intel 128
AIX 4.3.x IBM/RS6000 60
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题（附答案）
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级（上）数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016－2017学年上期八年级素质测查（二）语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题（无答案）
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷（附答案）
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题（必修一第四、五单元）
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- 发展导弹与精确制导武器的思考
- 美国熊孩子VS 华裔老师!半鬼城公立学校的故事
- “笔是我的武器”——曾玉玲
- 美国军事情报侦察系统的发展浅析_林桐
- 世界单兵武器革新图鉴(法国篇)
- 新概念潜艇技术发展趋势研究
- 半导体激光器军事用途
- 曹操傳特殊寶物附加效果 - REOCITIES
- 绘本《母鸡萝卜丝》教学设计
- 野战地域通信网拓扑层抗毁性研究
- 單元活動名稱：水中武力(潛水艇製作)
- 信息化武器装备及其运用
- Loran-C和GPS组合系统在海上定位与导航中的应用进展
- 聊斋志异
- 逃家小兔
- 与小小贝一同成长
- 美文小集
- 潜艇发展图史
- M1900式7.65mm手枪介绍
- 笑话
- 秀才见兵
- 互联网未来战争
- 装甲车辆负重轮轮胎温度场分析
- 中国故事
- 小型多功能多用途战术无人侦察机
- down页码,13国防科学技术情报工作条例
- 弥漫在宁静下的硝烟(原创)
- 台湾中华2号卫星在美国发射升空
- 徐勇凌详解军事飞行学 称训练体制要从细节入手
- 三字经全文带拼音
网友关注视频
- 化学九年级下册全册同步 人教版 第22集 酸和碱的中和反应（一）
- 【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，辽宁省
- 外研版英语七年级下册module3 unit1第二课时
- 冀教版小学数学二年级下册第二单元《有余数除法的整理与复习》
- 青岛版教材五年级下册第四单元（走进军营——方向与位置）用数对确定位置（一等奖）
- 沪教版牛津小学英语（深圳用） 五年级下册 Unit 12
- 沪教版牛津小学英语（深圳用） 六年级下册 Unit 7
- 外研版英语七年级下册module1unit3名词性物主代词讲解
- 外研版英语三起5年级下册（14版）Module3 Unit1
- 外研版八年级英语下学期 Module3
- 第19课 我喜欢的鸟_第一课时(二等奖)(人美杨永善版二年级下册)_T644386
- 《小学数学二年级下册》第二单元测试题讲解
- 二年级下册数学第二课
- 北师大版数学 四年级下册 第三单元 第二节 小数点搬家
- 二年级下册数学第一课
- 北师大版数学四年级下册3.4包装
- 苏教版二年级下册数学《认识东、南、西、北》
- 第五单元 民族艺术的瑰宝_15. 多姿多彩的民族服饰_第二课时(市一等奖)(岭南版六年级上册)_T129830
- 冀教版英语五年级下册第二课课程解读
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省
- 冀教版小学英语五年级下册lesson2教学视频(2)
- 沪教版牛津小学英语（深圳用） 五年级下册 Unit 10
- 第五单元 民族艺术的瑰宝_16. 形形色色的民族乐器_第一课时(岭南版六年级上册)_T1406126
- 冀教版小学数学二年级下册第二单元《有余数除法的竖式计算》
- 苏科版数学 八年级下册 第八章第二节 可能性的大小
- 沪教版牛津小学英语（深圳用）五年级下册 Unit 1
- 【部编】人教版语文七年级下册《逢入京使》优质课教学视频+PPT课件+教案，安徽省
- 七年级下册外研版英语M8U2reading
- 人教版历史八年级下册第一课《中华人民共和国成立》
- 第4章 幂函数、指数函数和对数函数（下）_六 指数方程和对数方程_4.7 简单的指数方程_第一课时(沪教版高一下册)_T1566237
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题（含答案）
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理