nmap os探測使用方法及原理

        OS探測的原理 有下面五個過程   第一步：Sequence generation (SEQ, OPS, WIN, and T1) 先每隔100毫秒（0.1秒）發送一個SYN包S 實際上wireshark確定的時間是有些許偏差的，但是nmap發送時可能是精確的每個100ms 這些包只發給開放的端口，進行OS探測時都得先探測host、port之後才能OS探測，因此，即使只使用參數-O

>>阅读原文<<