主机指纹识别及host name探测技术总结

1.1ICMP Ping同一局域网内的不同主机，屏幕上回显的TTL值会因不同主机操作系统的不同而不同，甚至是由于系统版本、防火墙、补丁等细节不同，在不同的主机，即使相同的操作系统，回显的TTL值也会有所不同 Win xp: Ubuntu: 1.2TCP/IP协议栈实现差异 这些差异通常表现在数据包头的标志字段中，如窗口大小（Window Size）、ACK序号等的不同取值。通过对这些差别进行归纳总

>>阅读原文<<