渗透测试之查点

       一：操作系统的探测       1、抓取服务器版本，有两个方法     （1）：telnet 服务器名称 端口号     （2）：nc -v 服务器名称 端口号        2、TTL值判断系统类型        通过执行ping命令来获取目标的TTL值来判断目标主机的操作系统 下表是几个典型的操作系统的TTL和TCP窗口的大小数值        3、nmap探测系统      

>>阅读原文<<