操作系统指纹识别工具Nmap与Xprobe的分析和研究 The Analysis and Study on the Fingerprint Identification Tools Nmap and Xprobe in Operating System.pdf

操作系统指纹识别工具 的分析和研究 Nmap与Xprobe 张琦 广东药学院医药信息工程学院，广东广州 510006 摘 一目前，网络安全与信息安全问题日益严峻，通常黑客们利用操作系统指纹识另U工具进行网络扫描，大肆 攻击入侵网络服务器与私人计算机。因此，本文全方位地介绍了两个目前最为流行的操作系统指纹识别工具Nmap 与Xprobe，对它们的工作原理进行了深入的分析研究，并通过实验测试Nmap与Xprobe在不同的操作系统环境下对 远程主机进行扫描探测的能力，比较二者识别操作系统指纹的准确程度，以及归纳总结出在何种情况下，Nmap与 Xprobc会达到最准确最可靠的探测结果。 关蕾宇Nmap；Xprobc；探测；远程主机 中圈分类号D918．91 文献标识码A 文章一号1674-6708(2010)11—0047—03 The and onthe 本文具体分析研究了操作系统指纹识别工具Nmap与 AnalysisStudy Xprobe的工作原理，以及二者在不同操作系统环境下探测远 IdentificationTools Fingerprint 程目标主机的能力与准确性。 and in NmapXprobe Operating1Nmap的介绍 System Nmap是一个免费开放的网络扫描和嗅探工具包，也叫网 络映射器(Network Mapper)，其基本功能有3个：一是探测一 ZHANGQi 组主机是否在线；其次是扫描主机端口，嗅探所提供的网络服 CoI of Iege MedicaIInformation Engineering． 务；三是可以推断主机所用的操作系统f11。通常，网络管理员 Pharmaceutca Unvers Guangdong ty．Guangzhou 利用Nmap来进行网络系统安全的评估，而黑客则用其扫描网 510006．China 络，通过向远程主机发送探测数据包，获取主机的响应，并根 据主机的端口开放情况，得到网络的安全状况，寻找存在漏洞 Abstract network andjnformation Nowadayssecurity 的目标主机，从而实施下一步的攻击【2】。 is serious．Hackersoftenuse securityproblemvery system tooItoscanthe thenattack 1。1Nmap的工作原理 fingerprinting network，and web some serversand personalcomputers．Therefore。thisNmap使用TcMP协议栈指纹来准确地判断出目标主机的 introduced and whichare paper NmapXprobe nowadays操作类型。首先，Nmap通过对目