Nmap是怎麼識別主機指紋的

0x01 Nmap維護一個nmap-os-db數據庫，存儲了上千種操作系統信息，簡單一點來說,Nmap通過TCP/IP協議棧的指紋信息來識別目標主機的操作系統信息，這主要是利用了RFC標準中，沒有強制規範了TCP/IP的某些實現,於是不同的系統中TCP/IP的實現方案可能都有其特定的方式，這些細節上的差異，給nmap識別操作系統信息提供了方案，具體一點說,Nmap分別挑選一個close和open的

>>阅读原文<<