远程OS探测中的网络协议栈指纹识别技术
上传者:顾芳|上传时间:2015-05-06|密次下载
远程OS探测中的网络协议栈指纹识别技术
版权所有-中职教学资源网
http://wendang.chazidian.com 电话:010-52200939 Email: cnzj5u@http://wendang.chazidian.com
欢迎投稿 稿酬从优
第 1 页 共 5 页
远程OS 探测中的网络协议栈指纹识别技术
1 引言
探测和识别一个计算机系统在运行什么OS 是黑客入侵的重要步骤。如果不知道目标系
统在运行什么OS,就很难在目标系统上执行操作,也无法判断是否存在安全漏洞,更
谈不上攻击。
从管理和防范的角度来说,如果能减少被探测时泄漏的信息,就减少了黑客入侵行为的
信息来源,使其入侵行为变得相当困难。因此,研究这方面的技术,对于提高系统的安
全性和抵抗入侵的能力具有重要的意义。
2 简单的OS 探测技术
在早期,黑客经常采用一些简单的探测方法来获取目标系统的信息。如通过telnet 标题,
ftp 的标题和STAT 命令,通过HTTP 服务程序,DNS ,SNMP 等都可以得到很多有用
信息。
但是,在长期的入侵和防入侵的斗争中,通过简单的手段即可获得的信息越来越少了。
管理员努力地减少通过网络泄漏的信息,有时还修改OS 的代码,给出虚假的信息。在
这种情况下,简单的方法已经很难奏效了,因此出现了通过网络协议栈指纹来识别OS 的
技术。
3 网络协议栈指纹原理
常用的网络协议是标准的,因而从理论上讲各个操作系统的协议栈应该是相同的。但是,
在实践中,各种操作系统的协议栈的实现存在细微的差异。这些差异称作网络协议栈的
“指纹”。
对TCP 协议族来说,这些差异通常表现在数据包头的标志字段中。如window size、ACK
序号、TTL 等的不同取值。通过对这些差别进行归纳和总结,可以比较准确地识别出远
程系统的OS 类型。
由于Internet 广泛使用TCP/IP 协议族,因此下面的讨论主要围绕TCP/IP 来进行。
4 网络协议栈指纹构成
下面列出了不同OS 的网络协议栈的差异,这些差异可作为协议栈指纹识别的依据。
1) TTL
TTL:Time To Live,即数据包的“存活时间”,表示一个数据包在被丢弃之
前可以通过多
少跃点(Hop)。不同操作系统的缺省TTL 值往往是不同的。
常见操作系统的TTL 值:
Windows 9x/NT/2000 Intel 128
Digital Unix 4.0 Alpha 60
Linux 2.2.x Intel 64
Netware 4.11 Intel 128
AIX 4.3.x IBM/RS6000 60
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题(附答案)
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级(上)数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016-2017学年上期八年级素质测查(二)语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题(无答案)
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷(附答案)
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题(必修一第四、五单元)
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- 多媒体技术简介
- 软件测试+测试管理+复习资料
- 2005--2010年4月自考计算机网络技术真题及答案
- SQL Server2008的安装与配置
- 浅议加快我国交通事故人工智能处理系统的建设
- 索尼ps模拟器ePSXe PS使用图文教程
- 计算机辅助设计中文简历写作 (最新)
- 计算机网络工程第04章 服务器技术
- 最新最全的CAD快捷键 CAD有效技能 最全操纵系统
- 计算机系统时钟同步方案 运维解决方案之四
- 滩海维护总结2010
- 广告策划
- 实验报告(1)计算机组装与维护
- flac_3d_第二卷[1]
- 人工智能导论--第一章_绪论
- 第三章关系数据库标准语言SQL
- flash动画制作基础-第2章
- 主题数据库建设科学数据资源调查和资源框架设计方法
- 《f1 2010》鼠标、“杂牌”方向盘、手柄设置死区方法
- LAMP+SugarCRM环境配置流程
- [指南]人工智能的未来
- 从辩证逻辑到人工智能一
- 第5章数据库创建
- 音视频矩阵切换器
- CADCAM技术在先进制造模式中的应用
- adobe after effects
- CAD快捷键、命令、系统变量大全
- CAD教程 室内外设计原理
- 基于协同合作的国产软硬件售后服务体系
- 速途专栏:人工智能过于发达可能后患无穷
网友关注视频
- 冀教版小学数学二年级下册第二单元《有余数除法的竖式计算》
- 沪教版八年级下次数学练习册21.4(2)无理方程P19
- 外研版英语七年级下册module3 unit2第一课时
- 冀教版英语五年级下册第二课课程解读
- 七年级英语下册 上海牛津版 Unit3
- 二年级下册数学第一课
- 【获奖】科粤版初三九年级化学下册第七章7.3浓稀的表示
- 【部编】人教版语文七年级下册《过松源晨炊漆公店(其五)》优质课教学视频+PPT课件+教案,江苏省
- 二年级下册数学第三课 搭一搭⚖⚖
- 六年级英语下册上海牛津版教材讲解 U1单词
- 【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案,广东省
- 七年级英语下册 上海牛津版 Unit5
- 北师大版数学四年级下册第三单元第四节街心广场
- 北师大版数学四年级下册3.4包装
- 苏科版数学八年级下册9.2《中心对称和中心对称图形》
- 第五单元 民族艺术的瑰宝_16. 形形色色的民族乐器_第一课时(岭南版六年级上册)_T3751175
- 第19课 我喜欢的鸟_第一课时(二等奖)(人美杨永善版二年级下册)_T644386
- 沪教版八年级下册数学练习册一次函数复习题B组(P11)
- 《小学数学二年级下册》第二单元测试题讲解
- 七年级英语下册 上海牛津版 Unit9
- 沪教版八年级下册数学练习册21.4(1)无理方程P18
- 3.2 数学二年级下册第二单元 表内除法(一)整理和复习 李菲菲
- 冀教版小学数学二年级下册第二单元《有余数除法的整理与复习》
- 第12章 圆锥曲线_12.7 抛物线的标准方程_第一课时(特等奖)(沪教版高二下册)_T274713
- 二次函数求实际问题中的最值_第一课时(特等奖)(冀教版九年级下册)_T144339
- 北师大版小学数学四年级下册第15课小数乘小数一
- 【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案,安徽省
- 3月2日小学二年级数学下册(数一数)
- 小学英语单词
- 苏教版二年级下册数学《认识东、南、西、北》
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题(含答案)
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理