查询车主的个人全部信息(怎么查别人的通话清单而不被发现)

访客4年前黑客工具500

使用TCP/IP协议栈指纹进行远程操作系统辨识  
      Fyodor (www.insecure.org)  
                1998-10-18  
              最后修改:1999-4-10  

            译者neko   
                2000-6-30  

              本文可以自由分发  

概述  

本文讨论了如何查询一台主机的TCP/IP协议栈来收集宝贵的信息。首  
先,我列举了栈指纹之外的几种“经典的”操作系统辨识 *** 。然后  
我描述了栈指纹工具的“工艺现状”。接下来说明让远程主机泄漏其  
信息的一些技术。最后详述了我的实现(nmap),和用它获得的一些  
流行网站的操作系统信息。  


理由  

我认为辨识一个系统所运行OS的用处是相当显而易见的,所以这一节  
会很短。最有力的例子之一是许多安全漏洞是OS相关的。试想你正在  
作突破试验并发现53端口是打开的。如果那是易遭攻击的bind版本,  
则你只有一次机会利用它因为失败的尝试会杀死守护程序。有了正确  
的TCP/IP指纹,你将很快发现它运行的是’Solaris 2.51’或者’Linux 2.0.35’  
而因此调整你的外壳代码。  

一个比较糟的例子是某人扫描500,000台主机以找出它们运行什么OS  
和哪些端口是打开的。然后等谁贴(说)有一个root漏洞在Sun的comsat  
守护程序里,我们的小朋友能从人家的列表中找出 ’UDP/512’和’Solaris 2.6’  
这两个词,并立即得到了整页整页的可得到root特权的盒子。必须认  
识到那是脚本小子(SCRIPT KIDDIE)的行为。你证明了你的无能而  
且没有人,甚至对方也,对你能找到没有及时修补漏洞而易受攻击的  
.edu之事留有印象。人们也_较少_留有印象如果你用你新找到的通路  
去破坏 *** 的web 站,换以一个自大的你如何强大而管理员们如何愚  
蠢的话的话。。  

另一个用法是社会工学。假如你扫描目标公司而namp报告一个’Datavoice   
TxPOR TPRI ***  3000 T1 CSU/DSU 6.22/2.06’。则黑客就以’Datavoice   
support’为名打 *** 并讨论他们PRI ***  3000的一些问题。“我们正要  
公布一个安全漏洞,但希望我们现在的客户先安装补丁--我刚刚寄给  
你...”一些天真的管理员会假定只有Datavoice指定的工程师才会对  
他们的CSU/DSU知道的如此之多。  

这个能力另一个潜在的用途是评价你要交易的公司。在选择一个新ISP  
前,扫描它们看用的是什么设备。那些“ 99美元/年”的买卖不向听  
起来那么好当你发现它们用廉价的路由器并用一堆运行Windows 的机  
器提供PPP 服务的时候。  


经典技术  

栈指纹以独特的方式解决OS辨识的问题。我想这个技术最有把握,但  
现在有许多其他解决方案。遗憾的是,这仍是其中最有效的:  

playground~> telnet hpux.u-aizu.ac.jp  
Trying 163.143.103.12...  
Connected to hpux.u-aizu.ac.jp.  
Escape character is ’^]’.  

HP-UX hpux B.10.01 A 9000/715 (ttyp2)  

相关文章

B端产品推进过程中的项目管理思考

B端产品推进过程中的项目管理思考

在产品推进过程中,遇见太多太多的大规划,但这些,在具体产品迭代过程中,用于限定需求范围可行,规划与实际计划不符却不可取。成熟的产品迭代团队,每一期迭代一般会有相对固定的周期。尊重时间周期和需求范围,做...

云承软件多少钱,正版云承软件多少钱

  桌面云办理方案比传统pc方案更节减本钱,因为桌面云办理方案用云终端代替传统的。 对付一些必需利用正版软件的企业,用度实在过高。而桌面云办理方案只需在处事器。   中小型企业,上一套移动OA办公软件...

《你好,李焕英》发布穿越版海报 贾玲回望年轻

《你好,李焕英》海报 《你好,李焕英》海报 电影《你好,李焕英》发布穿越版海报,穿越回80年代的贾晓玲目睹了妈妈李焕英拉扯自己长大的一幕又一...

自称黑客发邮件(垃圾邮件说我被黑客了)

自称黑客发邮件(垃圾邮件说我被黑客了)

本文导读目录: 1、为什么总是会发生邮件诈骗现象? 2、我的邮箱收到一封黑客交易请求的邮件怎么办? 3、黑客入侵了我的邮箱,然后用我的邮箱发给了我自己一封勒索邮件。求助!!!!! 4、我的...

北极为什么没有企鹅?(北极熊为什么不吃企鹅宝宝呢)

坚信很多人都被这一脑经急转弯问起过 小北极熊为何不要吃小企鹅? 应对这“恒古一问”,回答也是五花八门: “由于小北极熊素食” “野生动物园舍不得拿小企鹅喂小北极熊” “他们恩爱了” …… 随后,标准答...

群晖怎样重置admin密码,群晖管理员密码重置教程分享

近日有一些小伙伴们资询我有关群晖如何重设admin登陆密码呢?下边就为大伙儿产生了群晖管理人员重置密码教程分享方式,有必须的小伙伴们能够来掌握掌握哦。       近日有一些小伙伴们资询我有关群晖如何...