20CN网络安全小组论坛 - 菜鸟乐园 - 如何通过ＰＩＮＧ识别操作系统？

论坛: 菜鸟乐园标题: 如何通过ＰＩＮＧ识别操作系统？

复制本贴地址

作者: post228lb [post228lb]

版主

我们单位的局域网，我ＰＩＮＧ了之后ＴＴＬ从32到128不等，但只有服务器是ＷＩＮ２Ｋ，别的都是酒吧，ＷＩＮ２Ｋ的是32，还有好几个也是32
记得有位大虾说通过ＴＴＬ可以判断操作系统，可是这样好像看不出来啊！

地主发表时间: 04/19 23:39

回复: bking [bking]

版主

这个问题早已经讨论过了，建议你去搜索一下以前的贴子!

[此贴被新月峰岭(bking) 在 04月19日23时17分编辑过]

B1层发表时间: 04/19 23:42

回复: post228lb [post228lb]

版主

就是因为我得到的结果和我以前看到的不一样才问的啊

B2层发表时间: 04/19 23:48

回复: dormouse [dormouse]

论坛用户

这个TTL的值是可以改的,不准!

B3层发表时间: 04/19 23:51

回复: ma2751_cn [ma2751_cn]

远程判断操作系统的简单方法：
1  运用PING命令，对方的TTL值为100左右的应该是WINDOWS，UNIX应该在200左右，因为发送命令的时候没经过一个路由TTL就会减一。所以说左右。但是TLL值可以通过注册表修改。（书上看的，我是这样理解的）
2  通过端口，一般来说98就开139，2K的话还会有445端口。至于UNIX我不太清楚，应该有telnet和一些UNIX下在服务。
3   通过服务软件返回信息，比如对方开了80，那么telnet ip：80，在输入get远程系统就返回一段信息。IIS5就是WIN2K，IIS4就是WINNT。

大至来说就是这样。

B4层发表时间: 04/20 07:44

回复: realpope [realpope]

论坛用户

楼上的，我认识一位百万人难得一遇的C高手，他的QQ 是36022503。
你可以去找他。至于他愿不愿意教你，我就说不准了
要是成功的话，别忘了请我吃饭啊。呵呵~`~~

B5层发表时间: 04/20 14:04

论坛: 菜鸟乐园