TCP/IP堆栈指纹识别技术浅析

• 作者: Whitebear@Freebear Developer Group
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 网管 指纹识别 协议
• 年，卷（期）: 2009,（4）
• 页码范围: 62-64
• 页数: 3页
• 分类号: TP391.41

摘要

在网络安全检测中，识别和防止对方识别操作系统是非常重要的一步。入侵者只有在对对方使用的操作系统有足够的了解后，才可以根据情况选择恰当的攻击步骤。系统管理员若是可以隐藏自己的操作系统类型，则会给攻击者带来极大的麻烦。目前，TCP／IP堆栈指纹识别作为一种识别准确率很高的技术，被广泛运用于nmaP等著名安全检测工具中。TCP／IP堆栈指纹识别分为两种，即主动识别和被动识别。