操作系统识别技术种类很多，好产品采用多种技术结合

查看TTL值：

linux：64（1-64）

某些unix：255

windows：128（65-128）

nmap

被动操作系统识别

p0f

——————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————————

SNMP扫描（明文传输，可以用抓包嗅探的方式，抓出来明文的数据）

信息的金矿，经常被错误的配置，public / private / manager

onesixtyone

常用参数

  -c 字典文件，（包含要尝试的社区名称）  -i 目标文件（-i批量扫描，不加默认扫描一台）  -o 输出日志  -d 调试模式，使用两次以获取更多信息  -w 发送数据包之间等待n毫秒（1/1000秒）（默认为10）

自带的字典 /usr/share/doc/onesixtyone/dict.txt

snmpwalk

nmpwalk是SNMP的一个工具，它使用SNMP的GETNEXT请求查询指定OID（SNMP协议中的对象标识）入口的所有OID树信息，并显示给用户。通过snmpwalk也可以查看支持SNMP协议（可网管）的设备的一些其他信息，比如cisco交换机或路由器IP地址、内存使用率等，也可用来协助开发SNMP功能

–v：指定snmp的版本, 1或者2c或者3。–c：指定连接设备SNMP密码（或者字典）。 –V：显示当前snmpwalk命令行版本。–r：指定重试次数，默认为0次。–t：指定每次请求的等待超时时间，单为秒，默认为3秒。–l：指定安全级别：noAuthNoPriv|authNoPriv|authPriv。–a：验证协议：MD5|SHA。只有-l指定为authNoPriv或authPriv时才需要。–A：验证字符串。只有-l指定为authNoPriv或authPriv时才需要。–x：加密协议：DES。只有-l指定为authPriv时才需要。–X：加密字符串。只有-l指定为authPriv时才需要。

 系统时间，版本，用户，账号，进程、主机名，工作组、MAC、IP、网络通信的机器、C盘等硬盘序列号，虚拟内存，固定硬盘’等等，都可以出来。还有其他更多的信息，得针对这里的数值去进行查找

——————————————————————————————————————————————————————————————————————————-————

SMB扫描 server message block协议

微软历史上出现安全问题最多的协议，实现复杂，默认开发，文件共享

如：空会话未认证身份访问（smb1），

nmap

windows一般都是在139，445两端口之一 -v 显示详细信息

或者也可以直接用nmap脚本发现

nbtscan

常用参数

-r 使用本地端口137扫描

enum4linux

参数

    -U获取用户列表    -M获取机器清单*    -S获得分享清单    -P获取密码策略信息    -G获取组和成员列表    -d详细，适用于-U和-S    -u user指定要使用的用户名（默认为“”）    -p pass指定要使用的密码（默认为“”）

    -r通过RID循环枚举用户    -R范围要枚举的RID范围（默认值：500-550,1000-1050，表示-r）

    -o获取操作系统信息    -i获取打印机信息    -w wrkg手动指定工作组（通常自动找到）    -n做一个nmblookup（类似于nbtstat）    -v详细。显示正在运行的完整命令（net，rpcclient等）

目标........... 192.168.1.8RID范围........ 500-550,1000-1050用户名 ......... ''密码.........''已知用户名..管理员，来宾，krbtgt，域管理员，root，bin，none

 ===================================================| 在192.168.1.8上枚举工作组/域 ===================================================[E]无法找到工作组/域

 ===========================================| Nbtstat信息为192.168.1.8 | ===========================================查找状态192.168.1.8没有来自192.168.1.8的回复

 ====================================| 会话检查192.168.1.8 | ====================================在连接（.）中使用未初始化的值$ global_workgroup或在./enum4linux.pl第437行使用字符串。[E]服务器不使用 用户名' '，密码' '进行会话。 中止剩余的测试。

 _______________________________________________________________________________________________________________________

smtp扫描

nc

 nmap下的--script=smtp-open-relay.nse脚本（有的邮件服务器开放了邮件中继，即open-relay，会被黑客拿来发大量垃圾邮件，钓鱼邮件，推广邮件等）

 smtp-user-enum

友情链接 http://www.cnblogs.com/klionsec

               http://www.cnblogs.com/l0cm

               http://www.feiyusafe.cn