OS odtlačkov prstov Nástroje

OS odtlačky prstov je tiež známy ako TCP /IP stack snímanie odtlačkov prstov , a to sa odkazuje na pasívne získavanie radu atribútov z externého zariadenia . Zber sa vykonáva pri štandardnom pripojením , a kombinácia zhromaždených parametrov môže pomôcť zariadenie na určenie operačného systému externého zariadenia . Existuje niekoľko nástrojov , ktoré môžu byť použité pre OS odtlačky prstov . Network Mapper

Network Mapper alebo jednoducho Nmap je zadarmo a open - source program , ktorý slúži k prieskumu siete a bezpečnostné audity . Tento nástroj je možné použiť pre OS odtlačkov prstov spolu s ďalšími funkciami . Nmap používa surové IP paketov zistiť , aké počítače sú k dispozícii v sieti a aké služby ponúkajú . Je možné určiť názvy aplikácií a verzie , ktoré sú hostitelia ponúkajú . Nástroj možno spustiť na všetkých hlavných operačných systémoch a je k dispozícii ako binárne balíčky pre Linux , Windows a Mac OS X. Nmap je flexibilný , výkonný , prenosný , zadarmo a ľahko sa používa . Jej hlavným cieľom je pomôcť tomu , aby internet bezpečnejší a poskytujú správcom pokročilý nástroj , aby preskúmala svoje siete .
P0f Tool

P0f je pasívny OS fingerprinting nástroj ktoré možno identifikovať operačný systém dané zariadenie . Pracuje sa strojmi , ktoré používajú režimy SYN a ACK pripojenie , rovnako ako stroje , ktoré nemôžete pripojiť k , ale môžete pozorovať komunikáciu , ktorá sa odohráva . Okrem stanovenia operačného systému , P0f podporuje ďalšie funkcie . To môže detekovať firewall prítomnosť alebo NAT použitie , ktoré je užitočné pre vynútenie zásad . Nástroj môže tiež zistiť , či je nastavenie load balancer , vzdialenosť a uptime vzdialeného systému a typu internet alebo LAN pripojenie , ako je DSL a OC3 . Jedna z najlepších vlastností , ktoré ho odlišujú od Nmap je , že P0f môže odhaliť aj zariadenie za paketu firewallom bez generovania ďalší priamy alebo nepriamy sieťovú prevádzku .
Packet Fence

Packet Plot je plne podporované riadenie prístupu k sieti systém . Je voľne k použitiu a môže sa pochváliť pôsobivú sadu funkcií , ktorá zahŕňa OS odtlačky prstov . Tento nástroj sa používa na zabezpečenie ohrozených siete a bol úspešne aplikovaný na rôznych bánk , škôl a strojárskych firiem . Je šírený pod licenciou GPL , ktorý je open source projekt , ktorý si každý môže prispieť robí . To zaisťuje jeho ďalší rast a rozvoj . PacketFence možno použiť pre viac než jednoduché OS odtlačky prstov , ako to môže blokovať náhodný prístup k bezdrôtovému routeru a zjednodušiť správu siete VLAN .
Zámer OS odtlačkov prstov

OS fingerprinting nie je vo svojej podstate zlý techniku ​​alebo pokus o vniknutie . Je to jednoducho určuje , aký operačný systém cieľový počítač používa . Spôsob , akým budete používať tieto informácie je to , čo robí rozdiel medzi škodlivého hack alebo bezpečnostného auditu .

• Predchádzajúca strana: Čo je Radius Server 
• Ďalšia strana: Ako zapnúť Group Policy Java Script je