NMAP 操作系统探测

有时，能够知道一个网络里的机器的操作系统(OS)是有一定好处的。当你知道一台机器的操作系统后，因为你可以在网上搜索专门针对该系统的安全漏洞，所以入侵系统也会更加容易。当然，安全漏洞通常都会很快被修补，但你需要知道安全漏洞何时存在。

对你自己的网络进行扫描以便发现操作系统类型可以帮助你了解黑客将如何侵入你的网络。

操作系统探测数据库

NAMP 带有一个数据库，它在你安装 NAMP 的时候就会被安装。这个数据库是用于操作系统的探测，但是它不会自动更新。

这个数据库位于/usr/share/nmap/nmap-os-db。管理更新的最简单方式是首先找到数据库的版本号，用文本编辑器打开这个文件，版本号通常位于第二行。我的数据库的第二行是# $Id: nmap-os-db 35407 2015-11-10 04:26:26Z dmiller $，这个文件的数据库版本是 35407。

要在网上查找一个可更新版本，可以浏览 [https://svn.nmap.org/nmap][1]，如图1所示：

图1

你可以从图中看到版本号为 3676，与我的系统上的版本号相比，这个版本号似乎是一个更新的版本。为了对更新的系统进行准确的操作系统探测，当然需要对这个数据库进行更新。

保留较旧的数据库版本也是一个不错的主意。我当前和版本是 35407，我将在终端执行下面的命令：

sudo mv /usr/share/nmap/nmap-os-db /usr/share/nmap/nmap-os-db-35407

这个数据库被以包含版本号的方式重命名了，下一步就是从网站上下载新版本的数据库，在终端执行下面命令：

cd /usr/share/nmap
sudo su
wget   https://svn.nmap.org/nmap/nmap-os-db

新的数据库即将开始被下载，但是你应该加上版本号，就像你在图 1 中看到的版本号 36736。使用文本编辑器打开这个数据库，然后在第二行加上版本号。当版本号变化后，你可以更新你的数据库，然后在其中加入版本号，以便在再次检查更新时做好准备。

系统探测过程

在我们开始使用实际的命令并执行系统探测之前，我们应该详细介绍扫描过程中将会发生的事情。

会有五种不同的测试正在被执行，每种测试由一个或者多个数据包组成，目标系统对每个数据包作出的响应有助于确定操作系统的类型。

五种不同的测试是：

Sequence Generation
ICMP Echo
TCP Explicit Congestion Notification
TCP
UDP

现在让我们分别看看他们各自在做什么。

Sequence Generation

Sequence Generation 测试由六个数据包组成，这六个包是每隔100毫秒分开发送的，且都是TCP SYN包。

每个 TCP SYN 包的结果将有助于 NMAP 确定操作系统的类型。

ICMP Echo

两个有着不同设置的 ICMP Request 包被送到目标系统，由此产生的反应将有助于实现验证操作系统类型。

TCP

在这个测试中会发送六个数据包。

一些带有特定包设置的包被发送用来打开或关闭端口。再次，结果将会因为操作系统的不同而不同。

所有 TCP 包都是以如下不同的标志被发送：

no flags
SYN, FIN, URG and PSH
ACK
SYN
ACK
FIN, PSH, and URG

UDP

这个测试由一个被发送给一个关闭的端口的数据包组成。

如果目标系统上的这个端口是关闭的，而且返回一条 ICMP 端口不可达的信息，那么就说明没有防火墙。

NMAP OS Detection Command

现在我们需要开始实际动手进行系统探测。如果你已经读过一些我写的关于 NMAP 的文章，那么最好不要执行 PING 命令。为了跳过 PING，我们使用参数 'Pn'。为了看到详细的信息，你应该使用'-v'参数用于动态显示。为了获取系统的信息，需要使用'-O'参数。

为了使命令顺利运行和执行 TCP SYN 扫描，你需要以管理员的身份来执行这个命令。在我的例子中，我将只在一个系统上而不是整个网络上进行扫描，使用的命令是：

sudo nmap -v -Pn -O 192.168.0.63

扫描的结果如图2所示，扫描显示七个开放的端口。

图2

开放的端口是：

21/tcp ftp
22/tcp ssh
111/tcp rpcbind
139/tcp netbios-ssn
445/tcp microsoft-ds
2049/tcp nfs
54045/tcp unknown

系统的MAC 地址为为： 00:1E:4F:DF:7F。

后面部分显示系统类型为：

Device type: general purpose Running: Linux 3.X|4.X OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4 OS details: Linux 3.2 - 4.6 Uptime guess: 0.324 days (since Sun Apr 23 08:43:32 2017)

系统当前运行的是 Ubuntu Server 16.04，Linux 内核为4.8，运行时间猜的较准确。

我在另一个系统了又进行了一次测试，结果如图3所示：

图3