nmap os探测使用方法及原理

        OS探测的原理 有下面五个过程   第一步：Sequence generation (SEQ, OPS, WIN, and T1) 先每隔100毫秒（0.1秒）发送一个SYN包S 实际上wireshark确定的时间是有些许偏差的，但是nmap发送时可能是精确的每个100ms 这些包只发给开放的端口，进行OS探测时都得先探测host、port之后才能OS探测，因此，即使只使用参数-O

>>阅读原文<<