根据TTL值来判断系统:
Windows:128(从65-128)
Linux/Unix:64 (1-64)
其他Unix : 255
默认是以上数值,但不绝对
nmap 1.1.1.1 -O
根据指纹信息
![](https://img2018.cnblogs.com/blog/1541424/201906/1541424-20190620165931969-1453291910.png)
![](https://img2018.cnblogs.com/blog/1541424/201906/1541424-20190620165935769-999194003.png)
SNMP扫描(简单网络管理协议)
基于UDP
被管理端,被查询端161
客户端162
工具:onesixtyone (161)
onesixtyone 192.168.21.129 public
或者利用字典扫描
查询某个软件的相关字典可以通过dpkg -L 软件名
例如:
onesixtyone -c /usr/share/doc/onesixtyone/dict.txt 192.168.21.129 -o my.log -w 100
snmpwalk工具:
snmpwalk 192.168.21.129 -c public -v 2c
-c 指定community
-v 指定版本
或者使用snmpcheck
snmpcheck -t 192.168.21.129
扫描snmp前提是161端口开放
nmap -sU 192.168.21.129 -p161