OS fingerprinting er også kjent som TCP /IP-stakk -fingeravtrykk , og det refererer til den passive samling av en rekke attributter fra en ekstern enhet. Samlingen er gjort under en standard tilkobling , og kombinasjonen av de innsamlede parametere kan hjelpe enheten for å fastslå den eksterne maskinens operativsystem . Det er noen verktøy som kan brukes for OS fingerprinting . Network Mapper
Network Mapper eller bare Nmap er en fri og åpen kildekode- verktøy som brukes for nettverk leting og sikkerhetsrevisjon . Dette verktøyet kan brukes for OS fingerprinting sammen med andre funksjoner. Nmap bruker rå IP-pakker for å finne ut hva vertene er tilgjengelig på nettverket, og hvilke tjenester de tilbyr. Det kan avgjøre Navn på og versjoner som vertene tilbyr. Verktøyet kan kjøres på alle store operativsystemer og er tilgjengelig som binære pakker for Linux , Windows og Mac OS X. Nmap er fleksibel , kraftig , bærbar , gratis og enkel å bruke. Dens primære mål er å bidra til at Internett sikrere og gir administratorer med et avansert verktøy for å utforske sine nettverk .
P0f Tool
P0f er en passiv OS fingerprinting verktøy som kan identifisere en maskin operativsystem. Det fungerer med maskiner som bruker SYN og ACK tilkoblingsmoduser , samt maskiner som du ikke kan koble til, men kan observere kommunikasjonen som foregår . Bortsett fra å fastsette operativsystemet, støtter P0f andre funksjoner . Den kan oppdage en brannmur tilstedeværelse eller NAT bruk som er nyttig for håndhevelse . Verktøyet også kan oppdage om en lastbalansering oppsettet er til stede , avstanden og oppetid på det eksterne systemet og hvilken type Internett eller LAN tilkoblinger som DSL og oc3 . En av de beste funksjonene som skiller den fra Nmap er at P0f kan til og med oppdage enheter bak en pakke brannmur uten å generere ekstra direkte eller indirekte nettverkstrafikk.
Packet Fence
Packet Fence er en fullt støttet nettverk adgangskontrollsystem. Det er gratis å bruke og det har en imponerende funksjon sett som inkluderer OS fingerprinting . Verktøyet brukes til å sikre sårbare nettverk og har blitt brukt til ulike banker, høyskoler og ingeniørselskaper . Det er utgitt under GPL-lisens , noe som gjør det til et åpen kildekode-prosjekt som alle kan bidra . Dette sikrer fortsatt vekst og utvikling. PacketFence kan brukes til mer enn enkle OS fingerprinting som det kan blokkere tilfeldig tilgang til en trådløs ruter og forenkle VLAN ledelse.
Intent av OS fingerprinting
OS fingerprinting er ikke i seg selv en dårlig teknikk eller en hacking . Det bestemmer bare hvilket operativsystem målmaskinen bruker. Måten du bruker denne informasjonen er det som gjør forskjellen mellom en ondsinnet hack eller en sikkerhetsrevisjon .