PDA

View Full Version : nmap

maxithron
16-10-2003, 10:02
Una curiosità:

quando date:

nmap -v -sS -O xxx.xxx.xxx/24, nel SInfo che vi riporta, riuscite sempre a leggere in chiaro il sistema operativo che state nmappando?
Frank Castle
16-10-2003, 10:24
No, generalmente escono più sistemi operativi simili
maxithron
16-10-2003, 10:32
mi sono espresso male.

l'nmap in questione è rivolto ad un IP soltanto (ed alle eventuali sottoclassi C).

Ad esempio: mettiamo che io so di per certo che l'ip che sto mappando ha come OS windows 2000.
Talvolta, però, il SInfo, lo vede comunque come OS gnu/linux.

Capita anche a voi?
kingv
16-10-2003, 12:23
Originariamente inviato da maxithron

Capita anche a voi?


mi e' capitato ieri per la prima volta (anche se non e' un operazione che faccio di frequente, di solito so a che OS mi voglio collegare :D )
NA01
16-10-2003, 12:33
a me funzia sempre...
mi piacerebbe sapere come diavolo fà!
può controllare le porte aperte, ma riconosce l'os anche con le porte chiuse... :eek:
kingv
16-10-2003, 15:47
Originariamente inviato da NA01
a me funzia sempre...
mi piacerebbe sapere come diavolo fà!
può controllare le porte aperte, ma riconosce l'os anche con le porte chiuse... :eek:



da documentazione la condizione migliore e' quella in cui trova almeno una porta aperta e una chiusa.
maxithron
16-10-2003, 23:02
Originariamente inviato da NA01
a me funzia sempre...
mi piacerebbe sapere come diavolo fà!



ecco come fa:

http://www.insecure.org/nmap/nmap-fingerprinting-article.html
maxithron
17-10-2003, 12:09
cmq... se provate a nmappare un windows 2000 con service pack4, ve lo riscontra in modo corretto?
kingv
17-10-2003, 13:13
Originariamente inviato da maxithron
cmq... se provate a nmappare un windows 2000 con service pack4, ve lo riscontra in modo corretto?


si:


Remote operating system guess: Windows Millennium Edition (Me), Win 2000, or WinXP
TCP Sequence Prediction: Class=random positive increments
Difficulty=8223 (Worthy challenge)
IPID Sequence Generation: Incremental