OpenForum RSS: OpenNews: Определение типа операционной системы на удаленном хосте https://www.opennet.dev/openforum/vsluhforumID3/13192.html Владимир Куксенок перевел (http://www.securitylab.ru/analytics/243654.php) текст документа "Host Fingerprinting and Firewalking With hping (http://bsdpakistan.org/downloads/HostFingerprinting.pdf)", в котором описаны некоторые методы для определения типов сервисов и операционных систем на удаленном хосте.<br><br>URL: http://www.securitylab.ru/analytics/243654.php<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=6738<br> Определение типа операционной системы на удаленном хосте (Skif) https://www.opennet.dev/openforum/vsluhforumID3/13192.html#9 Thu, 05 Jan 2006 22:25:12 GMT &gt;уже - <br>&gt;<br>&gt;http://cydem.org.ua/pars.php?conf=1&lnk=compl_os_finger <br>^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^<br>более приятное впечатление, хотя многие моменты тоже очень скользкие.<br> Определение типа операционной системы на удаленном хосте (Skif) https://www.opennet.dev/openforum/vsluhforumID3/13192.html#8 Thu, 05 Jan 2006 21:50:42 GMT to s2 <br><br>man nmap <br>..... <br> -O Эта опция позволяет определить операционную систему сканируемого <br> хоста с помощью метода отпечатков стека TCP/IP. Другими словами, <br> Nmap активизирует мощный алгоритм, функционирующий на основе <br> анализа свойств сетевого программного обеспечения установленной <br> на нем ОС. В результате сканирования получается формализованный <br> "отпечаток", состоящий из стандартных тестовых запросов и "отве- <br> тов" хоста на них. Затем полученный отпечаток сравнивается с <br> имеющейся базой стандартных ответов известных ОС, хранящейся в <br> файле nmap-os-fingerprinting, и на основании этого принимается <br> решение о типе и версии ОС сканируемого хоста. <br> <br> Этот метод требует наличия хотя бы одного закрытого и одного <br> открытого порта на целевом хосте. Если вы обнаружите машину, у <br> которой это условие выполняется, но Nmap не смог определить вер- <br> сию ОС - вышлите нам адрес этой машины. Если же, по каким-либо <br> причинам выслать адрес не представляется возможным, запустите <br> Nmap с опци Определение типа операционной системы на удаленном хосте (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/13192.html#6 Thu, 05 Jan 2006 10:23:29 GMT уже - <br><br>http://cydem.org.ua/pars.php?conf=1&lnk=compl_os_finger Определение типа операционной системы на удаленном хосте (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/13192.html#4 Thu, 05 Jan 2006 05:48:52 GMT &gt;Действительно учат нмапом пользоваться!! Спасибо дяде. Ждём статью про etheral <br><br>Опять ругают, так и не прочитав статьи. Там описаны методы, т.е. fingerprinting руками через hping, в ситуациях, когда nmap не помогает.<br> Определение типа операционной системы на удаленном хосте (Mikk) https://www.opennet.dev/openforum/vsluhforumID3/13192.html#3 Thu, 05 Jan 2006 04:59:15 GMT Действительно учат нмапом пользоваться!! Спасибо дяде. Ждём статью про etheral Определение типа операционной системы на удаленном хосте (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/13192.html#2 Wed, 04 Jan 2006 22:24:35 GMT -O вообще то.<br><br>Nmap 3.50 Usage: nmap [Scan Type(s)] [Options] &lt;host or net list&gt;<br>... <br>* -O Use TCP/IP fingerprinting to guess remote operating system<br> Определение типа операционной системы на удаленном хосте (s2) https://www.opennet.dev/openforum/vsluhforumID3/13192.html#1 Wed, 04 Jan 2006 21:39:49 GMT lol <br>#nmap -A host <br>и операционка и типы сервисов<br>если автор не знал про такую опцию тогда читать ему доки.