Kali学习笔记13：操作系统识别

为什么要扫描操作系统呢？

其实和上一篇博客：《服务扫描》类似，都是为了能够发现漏洞

发现什么漏洞？

不同的操作系统、相同操作系统不同版本，都存在着一些可以利用的漏洞

而且，不同的系统会默认开放不同的一些端口和服务

如果能够知道操作系统和版本号，那么就可以利用这些默认选项做一些“事情”

OS的识别技术多种多样，有简单的也有复杂的，最简单的就是用TTL值去识别。

不同类型的OS默认的起始TTL值是不同的。

比如，windows的默认是128，然后每经过一个路由，TTL值减一。

Linux/Unix的值是64，但有些特殊的Unix会是255。

1.利用Python来识别：

#!/usr/bin/python

from scapy.all import *

import logging

logging.getLogger("scapy.runtime").setLevel(logging.ERROR)

import sys

if len(sys.argv) != 2:

    print("Usage --/ttl_os.py [IP Address]")

    print("Example --/ttl_os.py 192.168.0.1")

    print("Example will preform ttl analysis to attempt to determine whether the system is windows or linux/unix")

    sys.exit()

ip = sys.argv[1]

ans = sr1(IP(dst=str(ip)) / ICMP(), timeout=1, verbose=0)

if ans == None:

    print("NO response was returned")

elif int(ans[IP].ttl) <= 64:

    print("Host is Linux/Unix")

else:

    print("Host is Windows")

使用场景：

我主机IP：10.14.4.252

Kali机器：192.168.22.130

Metasploitable机器：192.168.22.129

使用脚本：

如果脚本是从windows移过来的：

vi xxx.py

:set fileformat=unix

:wq

chmod u+x xxx.py

./xxx.py