«上一篇/Previous Article|本期目录/Table of Contents|下一篇/Next Article»

《计算机技术与发展》[ISSN:1006-6977/CN:61-1281/TN]

卷:

期数:

2006年10期

页码:

125-127

栏目:

安全与防范

出版日期:

1900-01-01

文章信息/Info

Title:

Research and Implementation of Detection of OS Based on TCP/IP Protocol Stack

文章编号:

1673-629X（2006）10-0125-03

作者:

沙超¹ 陈云芳¹; 2

[1]南京邮电大学计算机学院[2]苏州大学计算机学院

Author(s):

SHA Chao;  CHEN Yun-fang

[1]Computer College of Nanjing University of Post and Telecommunication[2]Computer College, Soochow University

关键词:

操作系统识别; TCP／IP协议栈; 堆栈指纹

Keywords:

OS detection;  TCP/IP stack;  stack fingerprinting

分类号:

TP393.08

文献标志码:

A

摘要:

远程主机的操作系统识别是获取系统基本特征的重要方法，也是网络攻击与攻击防范的前奏。文中重点阐述了各种扫描方式以及它们在指纹识别中所起的作用，讨论了通过使用TCP／IP协议栈的指纹特征来识别远程主机的操作系统的方法并给出了一个设计实例。文中描述了系统设计的具体结构、工作流程，以及其模块的功能划分等

Abstract:

CIS detection of remote host is a very important method to get the basic feature of the system. In this paper, illustrate various modes of scanning and their impact in fingerprint identification. Discuss a technology on OS detection of remote system via TCP/IP protocol stack, and implement an instance based on it. Also discribe the ensemble structure of system and the procedure of its working and of course including the module demarcating

备注/Memo

备注/Memo:

沙超（1983-），男，江苏南京人，硕士研究生，研究方向为计算机网络安全、传感器网络等

常用功能

更新日期/Last Update: 1900-01-01