一种基于TCP/IP协议栈的操作系统识别技术

• 作者: 沙超 陈云芳
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 操作系统识别 TCP/IP协议栈 堆栈指纹
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 安全与防范
• 页码范围: 125-127,130
• 页数: 4页
• 分类号: TP393.08
• 字数: 3690字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2006.10.041

摘要

远程主机的操作系统识别是获取系统基本特征的重要方法,也是网络攻击与攻击防范的前奏.文中重点阐述了各种扫描方式以及它们在指纹识别中所起的作用,讨论了通过使用TCP/IP协议栈的指纹特征来识别远程主机的操作系统的方法并给出了一个设计实例.文中描述了系统设计的具体结构、工作流程,以及其模块的功能划分等.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沙超	南京邮电大学计算机学院	35	330	9.0	17.0
2	陈云芳	南京邮电大学计算机学院	55	289	11.0	14.0