Back Track 5 之 网络踩点（二）

操作系统探测 Xprobe2 通过ICMP协议来获得指纹，通过模糊矩阵统计分析主动探测数据包对应的ICMP数据特征，进而探测得到远端操作系统的类型。 格式： ./xprobe2 域名   ./xprobe2 –v –r IP   -v详细 -r 显示目标（traceroute） 端口服务软件探测 Amap 用于操作系统判断、端口对应服务版本判断。 Application Mapping 模式： a

>>阅读原文<<