Nmap支持的TCP IP指紋識別方法

Nmap OS指紋識別的工作原理是向目標機器的已知打開和關閉端口發送最多16個TCP，UDP和ICMP探針。這些探針專門用於利用標準協議RFC中的各種模糊性。然後Nmap偵聽響應。 分析並組合這些響應中的許多屬性以生成指紋。如果沒有響應，則每個探測包都被跟蹤並重新發送一次。所有數據包都是具有隨機IP ID值的IPv4。如果未找到此類端口，則會跳過針對開放的TCP端口的探測的步驟。對於關閉的TCP或

>>阅读原文<<