基于HTTP User-Agent标记的被动操作系统识别指纹库自动生成方法

• 作者: 李良盛 段海新 郑晓峰
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 被动操作系统识别 指纹库 标记 自动化
• 年，卷（期）: 2020,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 309-314,326
• 页数: 7页
• 分类号: TP309
• 字数: 5730字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2020.05.053

摘要

目前公开可用的被动操作系统识别工具主要有p0 f和Ettercap等,这些工具通过指纹库来识别操作系统.但是它们的指纹库是通过人工标记的方法生成,已经长期没有更新,缺乏新版本操作系统的指纹.人工去搜集操作系统标签流量数据来标记指纹的方法不仅效率低下而且难以维护,因此目前亟需一种自动化的指纹标记方法.针对该问题提出一种基于HTTP User-Agent来标记指纹的自动化生成指纹库方法.由于User-Agent容易被修改,具有不可信问题,需要通过统计单个指纹对应的User-Agent,选择出现次数较多的结果作为指纹的标记,从而避免该问题.通过来自真实网络环境的约2.2亿HTTP流量生成涵盖主流操作系统各个版本的指纹库,并用新的指纹库和p0 f在相同的数据集上进行对比验证.实验结果表明,新的指纹库在识别正确率上优于p0 f,证明了该方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	段海新	清华大学网络科学与网络空间研究院	81	1255	17.0	34.0
3	李良盛	清华大学网络科学与网络空间研究院	1	0	0.0	0.0
6	郑晓峰		1	0	0.0	0.0