3种方法，使用Nmap轻松探出目标操作系统（By:Kali与编程）

本课资源

（1）Metasploitable2靶场

https://pan.quark.cn/s/5effb2207f02

（2）KALI系统

https://pan.quark.cn/s/5ea1ec302d16

（3）VMware虚拟机

https://pan.quark.cn/s/aa869ffbf184

（4）Nmap桌面版

https://pan.quark.cn/s/b09da6f58cf0

1、准备靶场，IP为：192.168.152.180

2、使用-O参数启用Nmap的操作系统探测功能

nmap -O 192.168.152.180

3、Nmap提供了--osscan-limit参数，可以限制探测范围，批量扫描主机时可提高准确性

nmap -O --osscan-limit 192.168.152.180

4、Nmap的脚本引擎也提供了操作系统探测相关的脚本，可以进一步辅助识别，获取更多系统信息

nmap --script smb-os-discovery 192.168.152.180