L003006005-掃描探測(cè)分析-操作系統(tǒng)識(shí)別

課程編寫(xiě)類別內(nèi)容實(shí)驗(yàn)課題名稱操作系統(tǒng)識(shí)別實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康呐c要求1、

了解掃描工具2、

快速識(shí)別操作系統(tǒng)實(shí)驗(yàn)環(huán)境VPC1(虛擬PC）操作系統(tǒng)類型：windows網(wǎng)絡(luò)接口：本地連接VPC1

連接要求PC

網(wǎng)絡(luò)接口，本地連接與實(shí)驗(yàn)網(wǎng)絡(luò)直連軟件描述學(xué)生機(jī)要求安裝java環(huán)境

2、一臺(tái)windows的系統(tǒng)實(shí)驗(yàn)環(huán)境描述1、

學(xué)生機(jī)與實(shí)驗(yàn)室網(wǎng)絡(luò)直連;2、

VPC1與實(shí)驗(yàn)室網(wǎng)絡(luò)直連;3、

學(xué)生機(jī)與VPC1物理鏈路連通；預(yù)備知識(shí)操作系統(tǒng)的探測(cè)，一直都是大家在研究和探討的針對(duì)主機(jī)探測(cè)范疇的一個(gè)方向。有些研究人員通過(guò)TTL返回值，來(lái)進(jìn)行判斷，得到操作系統(tǒng)是屬于windows,Linux,unix

，國(guó)外相應(yīng)的對(duì)應(yīng)安全軟件也有很多，國(guó)內(nèi)的安全掃描軟件X-scan也能很好的進(jìn)行判斷和識(shí)別。那么為何我們要對(duì)這些進(jìn)行研究呢，主要一個(gè)原因就是為了想更好的摸排清楚對(duì)應(yīng)的目標(biāo)主機(jī)的信息，通過(guò)Windows和Linux來(lái)進(jìn)行滲透測(cè)試的采用思路。實(shí)驗(yàn)內(nèi)容1、

了解掃描工具2、

快速識(shí)別操作系統(tǒng)實(shí)驗(yàn)步驟l

實(shí)驗(yàn)操作學(xué)生單擊實(shí)驗(yàn)拓?fù)鋡indowsxp及windows2003的打開(kāi)控制臺(tái)按鈕，進(jìn)入實(shí)驗(yàn)場(chǎng)景，（第一次啟動(dòng)目標(biāo)主機(jī)，還需要安裝java控件）。，2、

學(xué)生輸入賬號(hào)administrator，密碼123456，登錄到實(shí)驗(yàn)場(chǎng)景中的xp01目標(biāo)主機(jī)。如圖所示：

3、桌面上有的Nmap–zonmapGUI工具。4、

安裝Nmap工具以后（此處已經(jīng)安裝過(guò)了），在cmd.exe下執(zhí)行Nmap

–A（目標(biāo)主機(jī)IP地址），如圖所示5、

執(zhí)行完畢，以后的結(jié)果如圖所示：注：可以清晰的看到該操作系統(tǒng)使用的是windows2003,相應(yīng)的TCP端口與對(duì)應(yīng)的服務(wù)開(kāi)啟情況。這些