security شناسایی سیستم عامل سرور

[rajaz 3]

همانطور که میدانید اولین مرحله در هکینگ و تست نفوذ پیدا کردن اطلاعات کامل از هدف میباشد که اصطلاحاً به این کار Foot Printing میگوییم . یکی از عمده مراحل footprinting شناسایی سیستم عامل هدف است که ما میتوانیم بر اساس سیستم عامل سرور حملات خودمونو اجرا کنیم .

 

روش اول :

با استفاده از ping

ما با استفاده از این روش میتوانیم خیلی راحت نوع سیستم عامل را به دست بیاریم .

دستور

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

اگر TTL دستور ما کم تر 64 بود سیستم عامل لینوکسی است

 

اگر TTL دستور بین 64 تا 128 باشد سیستم عامل ویندوزی است

 

و اگر بیشتر از 128 باشد سیستم عامل متفرقه میباشد .

 

مشکلی که این کار دارد میتواند ما را به دام بیندازد چون رد پایی از خودمون به جا میگذاریم ؛ از روش های دیگه ای مانند سایت های آنلاین هم میتوانیم بهره بگیریم

دو سایت زیر میتوانند علاوه بر سیستم عامل مصرفی تارگت اطلاعات دیگری مثل ایپی ، اطلاعات SSL ، وب سرور ، تکنلوژی های به کار رفته در صفحه وب و... را به ما بدهند .

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

 

 

 

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

 

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

 

 

 

همچنین ما میتوانیم از ابزار NMAP کمک بگیریم

[hosthost 0]

روش قابل اعتمادی نیست :

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

[blackops 67]

دققیا.!

چون برای اینکه خیلی اوقات مسیر بسته ها شناسایی نشه میان تو روتر های بین مسیر TTL رو تغییر میدن تا مسیر بسته ها گم باقی بمونه.

[Dr.Haz4rd 0]

کلا هیچ روشی برای شناسایی سیستم عامل سرور قابل اطمینان نیست. حتما باید از چند ابزار استفاده کنید. اما ابزاری که من از سالها استفاده کردم و راضی بودم Xprobe2 هستش که روی Kali هم نصبه به جز این namp با سوئیچ sO- نیز پیشنهاد میشود!

[anonyanony 0]

دققیا.!

چون برای اینکه خیلی اوقات مسیر بسته ها شناسایی نشه میان تو روتر های بین مسیر TTL رو تغییر میدن تا مسیر بسته ها گم باقی بمونه.

 

کلا هیچ روشی برای شناسایی سیستم عامل سرور قابل اطمینان نیست. حتما باید از چند ابزار استفاده کنید. اما ابزاری که من از سالها استفاده کردم و راضی بودم Xprobe2 هستش که روی Kali هم نصبه به جز این namp با سوئیچ sO- نیز پیشنهاد میشود!

دوستان من با xprobe میخوام سیستم عامل سرور رو بدست بیارم دستورش اینه :

xprobe2 10.10.10.10

اما خروجی اینه :

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

چرا اون قسمت رو قاطی شده نشون میده؟