今天我给大家介绍,通过用ping命令判断远程主机操作系统.
　　了解对方所使用的操作系统是攻击的第一步,因为只有知道对方用什么系统,才可以判断对方可能存在那些漏洞(不过现在可以用扫描器了~ ^!^).好了言归正传..
　　比如:
　　Pinging www.jpena.com [207.235.25.7] with 32 bytes of data:
　　Reply from 207.235.25.7: bytes=32 time=640ms TTL=107 --->有用!
　　Reply from 207.235.25.7: bytes=32 time=477ms TTL=107
　　Request timed out.
　　Reply from 207.235.25.7: bytes=32 time=469ms TTL=107
　　
　　Ping statistics for 207.235.25.7:
　　Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
　　Approximate round trip times in milli-seconds:
　　Minimum = 469ms, Maximum = 640ms, Average = 396ms
　　这一段,有用的只是TTL这个值,TTL就是对方操作系统得值.
　　下面给出一些常见操作系统的对照值
　　win2000---->108
　　winNT------>107
　　win9x------>128 or 127
　　solaris---->252
　　IRIX------->240
　　AIX------->247
　　Linux----->241 or 240
　　
　　下面给出一些常见操作系统的对照值
　　win2000---->108
　　winNT------>107
　　win9x------>128 or 127
　　solaris---->252
　　IRIX------->240
　　AIX------->247
　　Linux----->241 or 240
　　

文章转载地址：http://www.cnpaf.net/Class/hack/06101110491716671822.html