探测远程主机操作系统指纹

《探测远程主机操作系统指纹》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中国农村医疗保险必须有商业保险公司进入，才能形成完整的医疗保障体系。面对巨大的农村医疗保险市场，保险公司却驻足不前，究其原因主要是缺乏政府政策支持，现有农村医疗卫生环境及其卫生管理体制与商业健康保险配套需求差距较大，风险较高。针对农村医疗保险市场，保险公司应积极主动地争取改善外部环境，同时应及早地制定公司进入战略，以获取新的保险业务增长点中国农村医疗保险必须有商业保险公司进入，才能形成完整的医疗保障体系。面对巨大的农村医疗保险市场，保险公司却驻足不前，究其原因主要是缺乏政府政策支持，现有农村医疗卫生环境及其卫生管理体制与商业健康保险

2、配套需求差距较大，风险较高。针对农村医疗保险市场，保险公司应积极主动地争取改善外部环境，同时应及早地制定公司进入战略，以获取新的保险业务增长点中国农村医疗保险必须有商业保险公司进入，才能形成完整的医疗保障体系。面对巨大的农村医疗保险市场，保险公司却驻足不前，究其原因主要是缺乏政府政策支持，现有农村医疗卫生环境及其卫生管理体制与商业健康保险配套需求差距较大，风险较高。针对农村医疗保险市场，保险公司应积极主动地争取改善外部环境，同时应及早地制定公司进入战略，以获取新的保险业务增长点中国农村医疗保险必须有商业保险公司进入，才能形成完整的医

3、疗保障体系。面对巨大的农村医疗保险市场，保险公司却驻足不前，究其原因主要是缺乏政府政策支持，现有农村医疗卫生环境及其卫生管理体制与商业健康保险配套需求差距较大，风险较高。针对农村医疗保险市场，保险公司应积极主动地争取改善外部环境，同时应及早地制定公司进入战略，以获取新的保险业务增长点探测远程主机操作系统指纹操作系统探测技术主要有以下几种方式：获取标识信息 在很多探测工具中都使用了此项技术来获得某些服务的标识信息。它往往是通过对二进制文件的收集和分析来实现的。TCP分段（标准/非标准）响应分析 它是依靠不同操作系统

4、对特定分段的不同反应来区分的。比较流行的工具有Savage的QueSO和Fyodor的NMAP,他们都使用了很多来自于这种技术的变种。ICMP响应分析 它是刚推出不久的一种技术。它通过发送UPD或ICMP的请求报文，然后分析各种ICMP应答。OfirArkin的X-Probe就是使用的这种技术，在通常情况下，X-Probe工作的比较好，但是在防火墙阻塞某些协议时，得到的结果就不那么尽如人意了。初始化序列号（ISN）分析 在TCP栈中不同的exploits随机产生，通过鉴别足够的测试结果来确定远程主机的操作系统。特

5、殊的操作系统 拒绝服务同样可以用在操作系统指纹的探测上，而不仅仅是被黑客所使用。在一些非常特殊的情况下，拒绝服务能探测到准确的结果。在本文中，着重以Nmap为例，介绍一下探测远程主机操作系统指纹的方法。有许多技术可以用来定义网络栈指纹。基本上，你只要找出操作系统间的不同并写探测器查明它们。如果你合并足够这些，你可以非常细致的区分它们。下面介绍一些这种技术：FIN探测器--这里我们送一个FIN包（或任何其他包不带ACK或SYN标记）给一个打开的端口并等待回应。正确的RFC793行为是不响应，但许多有问题的实现例如MSWind

6、ows,BSDI,CISCO,HP/UX,MVS,和IRIX发回一个RESET。许多现有工具利用这个技术。BOGUS标记探测器--Queso是一个用这种技术的扫描器。它是设置一个未定义的TCP“标记”（64或128）在SYN包的TCP头里。Linux机器到2.0.35之前在回应中保持这个标记。其他OS还没发现有这个错误。然而，一些操作系统象是复位连接当它们得到一个SYN+BOGUS包的时候。这一行为对辨识它们有用。TCPISN取样--这个主意是找出当响应一个连接请求时由TCP实现所选择的初始化序列数式样。这可分为许多组例如传统的64

7、K（许多老UNIX机器），随机增量（新版本的Solaris,IRIX,FreeBSD,DigitalUNIX,Cray,和许多其他的），真“随机”（Linux2.0.*,OpenVMS,新的AIX,等）。Windows机器（和一些其他的）用一个“时间相关”模型，每过一段时间ISN就被加上一个小的固定数。不用说，这几乎和老的64K行为一样容易攻破。当然最让人喜欢的技术是”常数”。机器总是使用确切同样的ISN。而3Com的集线器（用0x803）和AppleLaserWriter打印机（用0xC7001中国农村医疗保险必须有商业保险公司进

8、入，才能形成完整的医疗保障体系。面对巨大的农村医疗保险市场，保险公司却驻足不前，究其原因主要是缺乏政府政策支持，现有农村医疗卫生环境及其卫生管理体制与商业健康保险配套需求差距较大，风险较高。针对农村医疗保险市场，保险公司应积极主动地争