教育资源为主的文档平台

当前位置: 查字典文档网> 所有文档分类> IT计算机> 计算机原理> 远程OS探测中的网络协议栈指纹识别技术

远程OS探测中的网络协议栈指纹识别技术

上传者:顾芳
|
上传时间:2015-05-06
|
次下载

远程OS探测中的网络协议栈指纹识别技术



版权所有-中职教学资源网

http://wendang.chazidian.com 电话:010-52200939 Email: cnzj5u@http://wendang.chazidian.com
欢迎投稿 稿酬从优
第 1 页 共 5 页
远程OS 探测中的网络协议栈指纹识别技术
1 引言
探测和识别一个计算机系统在运行什么OS 是黑客入侵的重要步骤。如果不知道目标系
统在运行什么OS,就很难在目标系统上执行操作,也无法判断是否存在安全漏洞,更
谈不上攻击。
从管理和防范的角度来说,如果能减少被探测时泄漏的信息,就减少了黑客入侵行为的
信息来源,使其入侵行为变得相当困难。因此,研究这方面的技术,对于提高系统的安
全性和抵抗入侵的能力具有重要的意义。
2 简单的OS 探测技术
在早期,黑客经常采用一些简单的探测方法来获取目标系统的信息。如通过telnet 标题,
ftp 的标题和STAT 命令,通过HTTP 服务程序,DNS ,SNMP 等都可以得到很多有用
信息。
但是,在长期的入侵和防入侵的斗争中,通过简单的手段即可获得的信息越来越少了。
管理员努力地减少通过网络泄漏的信息,有时还修改OS 的代码,给出虚假的信息。在
这种情况下,简单的方法已经很难奏效了,因此出现了通过网络协议栈指纹来识别OS 的
技术。
3 网络协议栈指纹原理
常用的网络协议是标准的,因而从理论上讲各个操作系统的协议栈应该是相同的。但是,
在实践中,各种操作系统的协议栈的实现存在细微的差异。这些差异称作网络协议栈的
“指纹”。
对TCP 协议族来说,这些差异通常表现在数据包头的标志字段中。如window size、ACK
序号、TTL 等的不同取值。通过对这些差别进行归纳和总结,可以比较准确地识别出远
程系统的OS 类型。
由于Internet 广泛使用TCP/IP 协议族,因此下面的讨论主要围绕TCP/IP 来进行。
4 网络协议栈指纹构成
下面列出了不同OS 的网络协议栈的差异,这些差异可作为协议栈指纹识别的依据。
1) TTL
TTL:Time To Live,即数据包的“存活时间”,表示一个数据包在被丢弃之 前可以通过多
少跃点(Hop)。不同操作系统的缺省TTL 值往往是不同的。
常见操作系统的TTL 值:
Windows 9x/NT/2000 Intel 128
Digital Unix 4.0 Alpha 60
Linux 2.2.x Intel 64
Netware 4.11 Intel 128
AIX 4.3.x IBM/RS6000 60

版权声明:此文档由查字典文档网用户提供,如用于商业用途请与作者联系,查字典文档网保持最终解释权!

下载文档

热门试卷

2016年四川省内江市中考化学试卷
广西钦州市高新区2017届高三11月月考政治试卷
浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
广西钦州市钦州港区2017届高三11月月考政治试卷
广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
广西钦州市高新区2016-2017学年高二11月月考政治试卷
广西钦州市高新区2016-2017学年高一11月月考政治试卷
山东省滨州市三校2017届第一学期阶段测试初三英语试题
四川省成都七中2017届高三一诊模拟考试文科综合试卷
2017届普通高等学校招生全国统一考试模拟试题(附答案)
重庆市永川中学高2017级上期12月月考语文试题
江西宜春三中2017届高三第一学期第二次月考文科综合试题
内蒙古赤峰二中2017届高三上学期第三次月考英语试题
2017年六年级(上)数学期末考试卷
2017人教版小学英语三年级上期末笔试题
江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
重庆市九龙坡区七校2016-2017学年上期八年级素质测查(二)语文学科试题卷
江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题(无答案)
【人教版】河北省2015-2016学年度九年级上期末语文试题卷(附答案)
四川省简阳市阳安中学2016年12月高二月考英语试卷
四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
安徽省滁州中学2016—2017学年度第一学期12月月考​高三英语试卷
山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题(必修一第四、五单元)
福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷

网友关注视频

冀教版小学数学二年级下册第二单元《有余数除法的竖式计算》
沪教版八年级下次数学练习册21.4(2)无理方程P19
外研版英语七年级下册module3 unit2第一课时
冀教版英语五年级下册第二课课程解读
七年级英语下册 上海牛津版 Unit3
二年级下册数学第一课
【获奖】科粤版初三九年级化学下册第七章7.3浓稀的表示
【部编】人教版语文七年级下册《过松源晨炊漆公店(其五)》优质课教学视频+PPT课件+教案,江苏省
二年级下册数学第三课 搭一搭⚖⚖
六年级英语下册上海牛津版教材讲解 U1单词
【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案,广东省
七年级英语下册 上海牛津版 Unit5
北师大版数学四年级下册第三单元第四节街心广场
北师大版数学四年级下册3.4包装
苏科版数学八年级下册9.2《中心对称和中心对称图形》
第五单元 民族艺术的瑰宝_16. 形形色色的民族乐器_第一课时(岭南版六年级上册)_T3751175
第19课 我喜欢的鸟_第一课时(二等奖)(人美杨永善版二年级下册)_T644386
沪教版八年级下册数学练习册一次函数复习题B组(P11)
《小学数学二年级下册》第二单元测试题讲解
七年级英语下册 上海牛津版 Unit9
沪教版八年级下册数学练习册21.4(1)无理方程P18
3.2 数学二年级下册第二单元 表内除法(一)整理和复习 李菲菲
冀教版小学数学二年级下册第二单元《有余数除法的整理与复习》
第12章 圆锥曲线_12.7 抛物线的标准方程_第一课时(特等奖)(沪教版高二下册)_T274713
二次函数求实际问题中的最值_第一课时(特等奖)(冀教版九年级下册)_T144339
北师大版小学数学四年级下册第15课小数乘小数一
【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案,安徽省
3月2日小学二年级数学下册(数一数)
小学英语单词
苏教版二年级下册数学《认识东、南、西、北》