记学习渗透测试之识别操作系统

working 的个人博客 / 0 / 0 / 创建于 3年前 / 更新于 3年前

识别操作系统#

目标主机上运行的是什么操作系统。就像人一样，每种操作系统也有将他和其他系统去分开的独特 “指纹”。这一步的目标就是找出那些可表明存在何种操作系统的证据。
指纹识别方法可以归为两类：主动的和被动的。这两种方法的对比如图所示
一种检测操作系统类型的方法是再次使用 nmap，但使用不同的开关选项：使用 nmap 的 - O 开关执行对 OS 的检测，具体如下：
```
nmap -sS -O <IP地址>
```
banner 抓取#
识别系统以及其上服务的第一个方法就是所谓的 “banner 抓取”。通常，该技术用一种 Telnet 的协议，获取目标系统信息，发现服务的（理想情况下还有操作系统的）特征。
Telnet 用于远程管理服务器、路由器和其他系统。在许多情况下，Telnet 被视为不安全的，并正在逐步被 SSH 等方案淘汰。
banner 展示的信息可能多种多样，就 HTTP 情况而言，则会包括服务软件类型、版本号、最后修改时间和其他类似信息。telnet 服务需要开启！
```
telnet <目标IP地址或主机名称> 80
```
还有其他方法能后获取操作系统或服务器的信息，值得花点时间浏览的 banner 抓取工具有

Netcraft 这是一款在线工具，设计用于收集关于服务器和 Web 服务器的信息。
IDServer 这是一款专为 Web 服务器指纹识别而设计的工具，可点击此处下载获取。

本作品采用《CC 协议》，转载必须注明作者和本文链接

一个偏向心理学即将转向产品的码农

本帖由系统于 3年前自动加精

版主 2.3k 声望

在牛马时代做快乐的猪狗

推荐文章：

更多推荐...

记学习渗透测试之枚举 10 / 1 |

记学习渗透测试之情报收集 10 / 0 |

开源的 13 个 Spring Boot 优秀学习项目 14 / 1 |

讨论数量: 0

(=￣ω￣=)··· 暂无内容！

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

未填写

私信

文章归档

7 篇 2022 年 10 月 13 篇 2022 年 8 月 3 篇 2022 年 6 月 3 篇 2022 年 5 月 2 篇 2022 年 4 月 2 篇 2022 年 2 月 2 篇 2022 年 1 月 4 篇 2021 年 12 月 12 篇 2021 年 11 月

2年前渗透测试学习之探测和攻击无线网络十一 2年前渗透测试学习之探测和攻击无线网络十 2年前渗透测试学习之探测和攻击无线网络九 2年前渗透测试学习之探测和攻击无线网络八 2年前渗透测试学习之探测和攻击无线网络七

10 记学习渗透测试之情报收集 10 记学习渗透测试之枚举 9 记学习渗透测试之扫描端口 9 渗透测试学习之探测和攻击无线网络十一 9 记学习渗透测试之漏洞扫描一

博客标签

渗透测试学习

成为赞助商