远程OS探测中的网络协议栈指纹识别技术
上传者：顾芳|上传时间：2015-05-06|密次下载
远程OS探测中的网络协议栈指纹识别技术
版权所有-中职教学资源网
http://wendang.chazidian.com 电话：010-52200939 Email: cnzj5u@http://wendang.chazidian.com
欢迎投稿 稿酬从优
第 1 页 共 5 页
远程OS 探测中的网络协议栈指纹识别技术
1 引言
探测和识别一个计算机系统在运行什么OS 是黑客入侵的重要步骤。如果不知道目标系
统在运行什么OS，就很难在目标系统上执行操作，也无法判断是否存在安全漏洞，更
谈不上攻击。
从管理和防范的角度来说，如果能减少被探测时泄漏的信息，就减少了黑客入侵行为的
信息来源，使其入侵行为变得相当困难。因此，研究这方面的技术，对于提高系统的安
全性和抵抗入侵的能力具有重要的意义。
2 简单的OS 探测技术
在早期，黑客经常采用一些简单的探测方法来获取目标系统的信息。如通过telnet 标题，
ftp 的标题和STAT 命令，通过HTTP 服务程序，DNS ，SNMP 等都可以得到很多有用
信息。
但是，在长期的入侵和防入侵的斗争中，通过简单的手段即可获得的信息越来越少了。
管理员努力地减少通过网络泄漏的信息，有时还修改OS 的代码，给出虚假的信息。在
这种情况下，简单的方法已经很难奏效了,因此出现了通过网络协议栈指纹来识别OS 的
技术。
3 网络协议栈指纹原理
常用的网络协议是标准的，因而从理论上讲各个操作系统的协议栈应该是相同的。但是，
在实践中，各种操作系统的协议栈的实现存在细微的差异。这些差异称作网络协议栈的
“指纹”。
对TCP 协议族来说，这些差异通常表现在数据包头的标志字段中。如window size、ACK
序号、TTL 等的不同取值。通过对这些差别进行归纳和总结，可以比较准确地识别出远
程系统的OS 类型。
由于Internet 广泛使用TCP/IP 协议族，因此下面的讨论主要围绕TCP/IP 来进行。
4 网络协议栈指纹构成
下面列出了不同OS 的网络协议栈的差异，这些差异可作为协议栈指纹识别的依据。
1) TTL
TTL：Time To Live，即数据包的“存活时间”，表示一个数据包在被丢弃之
前可以通过多
少跃点(Hop)。不同操作系统的缺省TTL 值往往是不同的。
常见操作系统的TTL 值：
Windows 9x/NT/2000 Intel 128
Digital Unix 4.0 Alpha 60
Linux 2.2.x Intel 64
Netware 4.11 Intel 128
AIX 4.3.x IBM/RS6000 60
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题（附答案）
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级（上）数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016－2017学年上期八年级素质测查（二）语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题（无答案）
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷（附答案）
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题（必修一第四、五单元）
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- 幼儿园文明礼仪儿歌
- 爱捉迷藏的淀粉.1
- 2015羊年女宝宝如何取名
- 小班卫生保健
- 儿童感冒预防的小绝招
- 幼儿卫生保健第七章练习题
- 维思德百合幼儿园餐具清洗消毒操作规范
- 如何组织幼儿一日过渡环节
- 生辰八字起名取个吉祥名字
- 传统宝宝起名方法大全
- 2015羊年女宝宝好听的人内涵的名字
- 生辰八字婴儿起名好听不重名
- 生辰八字五格数理起名介绍
- 3岁幼儿看图填数字
- 大班下学期工作计划(5篇精选)
- 宝宝生辰八字起名案例
- 宝宝改名成人改名的建议
- 宝宝起名用字要注意吉祥原则
- 爱的誓言
- 小班运动会2
- 羊宝宝取名大全之起名结合姓氏
- 根据姓氏给羊年宝宝起名
- 宝宝起名知识：名字的诱导力
- 幼儿园大班教养笔记(10篇精选)
- 大班说课材料
- 生辰八字起名字大全免费
- 起名专家传授婴儿起名10大秘诀
- 幼儿园秋季育儿知识
- 2015羊宝宝取名男孩好听名字
- 教学活动设计案例-我换牙了
网友关注视频
- 七年级下册外研版英语M8U2reading
- 第五单元 民族艺术的瑰宝_15. 多姿多彩的民族服饰_第二课时(市一等奖)(岭南版六年级上册)_T129830
- 冀教版小学数学二年级下册第二单元《有余数除法的整理与复习》
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案，安徽省
- 苏科版数学 八年级下册 第八章第二节 可能性的大小
- 沪教版牛津小学英语（深圳用）五年级下册 Unit 1
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 4
- 人教版二年级下册数学
- 冀教版小学数学二年级下册第二周第2课时《我们的测量》宝丰街小学庞志荣
- 8 随形想象_第一课时(二等奖)(沪教版二年级上册)_T3786594
- 七年级英语下册 上海牛津版 Unit9
- 六年级英语下册上海牛津版教材讲解 U1单词
- 【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，天津市
- 冀教版英语五年级下册第二课课程解读
- 【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案，广东省
- 外研版八年级英语下学期 Module3
- 每天日常投篮练习第一天森哥打卡上脚 Nike PG 2 如何调整运球跳投手感？
- 沪教版牛津小学英语（深圳用） 五年级下册 Unit 7
- 小学英语单词
- 沪教版八年级下册数学练习册21.3（3）分式方程P17
- 第12章 圆锥曲线_12.7 抛物线的标准方程_第一课时(特等奖)(沪教版高二下册)_T274713
- 冀教版小学数学二年级下册第二单元《有余数除法的竖式计算》
- 19 爱护鸟类_第一课时(二等奖)(桂美版二年级下册)_T502436
- 北师大版数学 四年级下册 第三单元 第二节 小数点搬家
- 沪教版牛津小学英语（深圳用） 四年级下册 Unit 7
- 二年级下册数学第二课
- 冀教版小学数学二年级下册第二周第2课时《我们的测量》宝丰街小学庞志荣.mp4
- 精品·同步课程 历史 八年级 上册 第15集 近代科学技术与思想文化
- 沪教版牛津小学英语（深圳用） 五年级下册 Unit 10
- 苏科版八年级数学下册7.2《统计图的选用》
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题（含答案）
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理