超级会员免费看
在网络安全的信息收集阶段，操作系统判定和端口扫描至关重要。本文介绍了四种操作系统判定方法，包括大小写检查、TTL分析、nmap扫描和p0f工具，以及telnet、nmap和masscan在端口扫描中的应用。通过这些方法，可以有效识别目标系统的操作系统类型和开放端口，为后续的安全评估和攻击策略制定提供依据。
在信息收集时，知晓目标网址的操作系统、开放端口可以确定攻击方向、扩大攻击面。
以下网站仅供截图演示，并未进行任何真实攻击。
操作系统判定
本文提供四种判断方法
漏洞挖掘TIps：
有时候，当你访问某个接口（比如/api/docs/index.html）收到403错误时，改为大小写即可绕过：
/api/Docs/index.html
其后的原因可能是服务器为Windows。
这被称为“大小写不敏感漏洞”。
1）大小写
Windows对大小写不敏感：
在 Windows 中，"file.txt"、"FILE.txt" 和 "File.txt" 被认为是相同的文件名。
例如该网站：
将C改为大写后页面不受影响，说明该网站不区分大小写，为Windows操作系统：
Linux/Unix对大小写敏感：
订阅专栏 解锁全文
扫一扫
5358
到【灌水乐园】发言
