这个小技巧会告诉你如何使用nmap命令来确定远程计算机所运行的操作系统。如果你要创建你的局域网主机的清单列表，或者你根本不知道某些本地或远程IP地址背后运行的是什么系统，你需要一些 提示 ，此时这个技巧可能会帮上大忙。用nmap命令来完成这项任务并不意味着你能100%准确地识别远程操作系统，但nmap的肯定会为你提供一些相当有用的推断结果。
简单地扫描本地网络
当试图用nmap确定远程主机的操作系统时，NMAP会基于以下各个方面进行推断，例如：基于操作系统 默 认安装的端口的打开和 关闭 状态;已经被其他 用户 提交给nmap 数据库 的操作系统指纹;MAC地址等。
如果你不知道哪些IP地址活跃在你的网络中，你可以先尝试扫描整个子网。例如， 在这里 我将扫描本地子网10.1.1.*：
# nmap -sP 10.1.1.* Starting Nmap 6.00 ( http://nmap.org ) at 2013-01-08 08:14 EST Nmap scan report for 10.1.1.1 Host is up (0.0026s latency). MAC Address: C4:7D:4F:6F:3E:D2 (Cisco Sy stem s) Nmap scan report for 10.1.1.11 Host is up. Nmap scan report for 10.1.1.13 Host is up (0.0020s latency). MAC Address: 00:13:02:30:FF:EC (Intel Corporate) Nmap scan report for 10.1.1.14 Host is up (0.0022s latency). MAC Address: A8:26:D9:ED:29:8E (HTC) Nmap scan report for 10.1.1.250 Host is up (0.0041s latency). MAC Address: 00:23:EB:71:E0:F6 (Cisco Sy stem s) Nmap done: 256 IP addresses (5 hosts up) scanned in 35.37 seconds
从上面的 输出 中，我们可以看到当前所有活跃的IP地址，同时也能看到一些特定主机的相关 提示 。
识别远程主机的操作系统
为了能让nmap做出判断，NMAP至少需要在远程主机上找到 一个 打开端口和 一个 关闭 端口。基于前面的扫描结果，让我们看看更多有关主机10.1.1.13信息：
# nmap -O -sV 10.1.1.13
输出 ：
Nmap scan report for 10.1.1.13 Host is up (0.0073s latency). Not shown: 995 closed ports PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 5.5p1 Debian 6+squeeze2 (protocol 2.0) 53/tcp open domain ISC BIND 9.7.3 80/tcp open http Apache httpd 2.2.16 ((Debian)) 111/tcp open rpcbind (rpcbind V2) 2 (rpc #100000) 3389/tcp open ms-wbt-server xrdp MAC Address: 00:13:02:30:FF:EC (Intel Corporate) Device type: general purpose Running: Linux 2.6.X OS CPE: cpe:/o:linux:kernel:2.6 OS details: Linux 2.6.32 - 2.6.35 Network dis tance: 1 hop Service Info: OS: Linux; CPE: cpe:/o:linux:kernel OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ . Nmap done: 1 IP address (1 host up) scanned in 20.57 seconds
从上面的 输出 结果我们可以判断，这个特定的主机正在运行某个版本的Linux操作系统。基于SSH的版本，它是最有可能是内核版本为2.6的Debian6(Squeeze)，其确切的内核版本最有可能在2.6.32 – 2.6.35之间。
结论
同样的技术也可用于所有在广域网上的远程主机。对系统 管理员 来说，扫描远程主机的操作系统版本可以带来很多方便。但另一方面，这种技术也可能被黑客滥用。他们可以利用操作系统类型和补丁级别这些准确的信息，针对任何主机实施他们的攻击。这也再次提醒我们要随时保持更新系统的补丁。
小编说
以上是 为你收集整理的 如何确定远程计算机所用的操作系统? 全部内容。
如果觉得 网站内容还不错，欢迎将 推荐给好友。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
相关推荐
无法登录微软账户详细教程
一些电脑用户在重装了系统之后出现微软账户无法登录的情况，而且指纹和面部识别也都没法录入了，其实大家可以通过计算机中的管理建立新用户并禁用原用户来完成。
mtu怎么获取
电脑上的mtu最好是与我们的真实网络mtu保持一致，这样才可以发挥出最大的网速水平，那么我们应该如何查看自己的mtu，并获取到最佳mtu设置标准呢，就需要在cmd中一个个排查了。
7zip解压软件怎么用
7zip解压工具许多用户喜欢在手机上使用，但是这个软件对于新手来说操作还是有点难度的，要解压的话，大家可以通过右击你的压缩包，然后进行解压，但是前提是一定要有压缩包哟。
鸿蒙3.1有什么新功能
华为将会在2023年正式推送鸿蒙3.1系统，修复了系统内部存在的问题，而且还加入更多功能，具体有哪些新功能是全新的呢？就让我来为大家一一介绍吧。
鸿蒙3.1升级名单一览
去年9月份华为开启了鸿蒙3.0系统公测升级更新，向许多机型都推送3.0，而本月鸿蒙3.1系统也将出现在大家面前，正式开启公测招募。
appdata文件夹有什么用
appdata是每一个Windows系统中几乎都有的文件夹，而且它通常会默认在c盘中，并占用了几十个G的内存空间，但是很多朋友并不知道这个appdata文件夹有什么用。
appdata文件夹可以移到d盘吗
我们在系统检查的时候经常会发现appdata文件夹非常大，而且因为它默认是在c盘，所以会占用大量的c盘空间非常令人头疼，这时候我们可以将appdata文件夹移动到d盘解放c盘吗，其实理论上是可行的。
bonjour打开方法
Bonjour是苹果系统能方便设备自动发现彼此的网络，但是很多朋友都不会开启Bonjour，实际上只需要找到管理中的Bonjour服务就能设置开启。
wmiproviderhost怎么禁用
wmiproviderhost进程如果占用了用户很大内存空间的话，其实是可以直接进行禁用的，大家只需要进入系统服务界面，然后将相关的应用直接的进行禁用就好了。
wmi provider host可以结束进程吗
清理后台的时候，肯定很多的伙伴在任务管理器里面看到了wmi provider host进程吧，大家最好奇的莫过于是不是可以去结束这个进程，其实可以结束进程，但是非常不建议哟~
查看更多关于如何确定远程计算机所用的操作系统?的详细内容...