Nmap 操作系统检测

Nmap（网络映射器）是一个安全扫描器，最初由 Gordon Lyon 编写，用于网络发现和安全审计。尽管它有很多实用工具，但其主要功能之一是操作系统检测，正如其名称所暗示的，它可以检测目标主机的操作系统。它已成为安全专业人员和网络管理员在漏洞评估、网络规划和其他安全方面任务中的关键组成部分。

本文将帮助我们了解 Nmap 的介绍、Nmap 的用途以及如何通过 Nmap 执行的不同类型的操作系统探测来进行操作系统检测。我们还将学习如何使用 Nmap 的步骤。

什么是 Nmap？

最常用的网络扫描工具之一是 Nmap，它代表网络映射器，通过发送数据包、分析响应等方式帮助检测特定网络上的主机和服务。基本上，详细信息包括网络清单、服务升级计划和主机正常运行时间监控等。

它使用 IP 地址和端口扫描网络上的设备以获取详细信息。还有更多功能，如 Nmap 脚本扫描、操作系统指纹识别甚至横幅抓取。

Nmap 的主要用途是什么？

Nmap 是一个多功能工具，用途广泛。其主要用途包括：

1. 网络清单： 查找网络中作为服务器、路由器或交换机的设备。
2. 端口扫描： 通过扫描主机上的开放端口来检测服务。
3. 服务版本检测： 确定目标设备上运行的服务和应用程序的类型。
4. 漏洞检测： 发现网络中可能配置错误或易受攻击的开放端口或服务，以识别潜在的安全弱点。
5. 操作系统检测： 经常用于安全评估和审计，以了解特定机器上运行的操作系统，即 TCP/IP 堆栈指纹识别。

Nmap 操作系统检测中使用的五种不同探测

Nmap 使用不同探测的组合来执行操作系统检测。这些探测被发送到目标系统，并将响应与已知操作系统签名的数据库进行比较以做出判断。以下是 Nmap 用于操作系统检测的五种关键探测：

1. TCP SYN 探测： 此探测向 TCP 端口发送 SYN 数据包，让扫描器知道端口是开放的还是关闭的。返回的 SYN/ACK 或 RST 数据包都可以提供有关操作系统的信息。
2. TCP ACK 探测： 此探测向已知开放端口发送确认 (ACK) 数据包。操作系统在收到未经请求的 ACK 数据包时提供的响应可以提供识别给定操作系统的信息。
3. TCP FIN 探测： Nmap 通过向关闭端口发送 FIN 数据包来检查目标系统的响应方式。系统处理这种奇怪数据包的方式可能因操作系统而异。
4. ICMP Echo 探测： 此探测发送 ICMP Echo 请求数据包（“ping”）以获取响应。各种操作系统处理 ICMP 数据包的方式可以作为检测的线索。
5. UDP 探测： 它向不同端口发送各种 UDP 数据包（udp-brute）。此数据与响应相结合以确定它是哪个操作系统。

该方法通过发送一系列可疑的 TCP 探测并将目标系统的行为与数据库进行比较来工作。

使用 Nmap 进行操作系统检测的步骤

使用 Nmap 进行操作系统检测是一个简单的过程。以下是所涉及的步骤：

步骤 1：安装 Nmap

Nmap 应该已经安装在您的系统上，如果尚未安装，您可以简单地从官方网站下载并使用包管理器安装它

• 对于 Linux： sudo apt-get install nmap
• 对于 macOS： brew install nmap
• 对于 Windows： 从 Nmap 网站下载安装程序。

步骤 2：运行基本扫描

首先，运行一个简单的 Nmap 扫描以识别主机和开放端口：通过这样做，您可以发现网络上的所有活动设备

代码

步骤 3：启动操作系统检测

通过使用 -O 标志，可以在 Nmap 扫描中启用操作系统检测。此选项指示 Nmap 对目标主机执行操作系统检测。

代码

步骤 4：查看结果

扫描完成后，Nmap 将显示结果，包括已检测到的操作系统（如果成功）。输出可能如下所示：

代码

步骤 5：使用 -A 标志进行高级扫描

此外，您甚至可以通过使用 -A 标志获得更多信息，这将启用服务版本检测，并执行路由跟踪

代码

此命令提供有关目标系统的全面详细信息，将操作系统检测与其他高级功能结合在一起。

步骤 6：更新 Nmap 操作系统数据库

如果 Nmap 未能识别操作系统，或者您对其结果不满意，请确保您拥有最新版本和最新的操作系统签名数据库。定期更新 Nmap 将使操作系统检测更加可靠。

结论

操作系统检测是网络管理员和安全专业人员最重要的工具之一。Nmap 使用一系列精心设计的探测发送到目标系统，并比较它们产生的响应，以获取这些有价值的信息，用于网络清单、管理服务升级计划，以及作为安全审计和漏洞评估的一部分。这使得任何人都可以非常轻松地利用 Nmap 操作系统检测的优势，并开始更多地了解其网络中的结构和安全性。