对操作系统的认识，对于每一个从事计算行业的人都是非常重要，要成为一名黑客更是要对操作系统有深入、深刻的认识。黑客之所以能够入侵，就是利用了这些弱点与错误。这是因为不同操作系统的机子对ICMP报文的处理与应答是有所不同的，TTL值每过一个路由器会减1。所以造成了TTL回复值的不同。对于TTL值与操作系统类型的对应，还要靠大家平时多注意观察和积累。目前来说，用这种技术识别操作系统是最准确，也是最科学的。 1、 著名的nmap，它采用的是主动式探测，探测时会主动向目标系统发送探测包，根据目标目标机回应的数据包来，叛断对方机的操作系统。 2、天眼，采用的是被动式的探测方法。配合supersan使用，较果很好。
暂无评论