[Tech] nmap -O

Marco Ermini flug@markoer.org
Lun 15 Lug 2002 02:43:53 CEST


On Fri, 12 Jul 2002 22:26:49 +0200, "gnusimo@inwind.it" <gnusimo@inwind.it>
wrote:

> Salve a tutti,
> vorrei porre una domanda sull'utilità di Linux 'nmap'che mi
> incuriosisce: con l'opzione -O è possibile conoscere il S.O. di una
> macchina remota (entro certi limiti dovuti ad eventuali firewall ecc.).
> C'è qualcuno che mi sa spiegare su cosa si basa questa interrogazione'?

Su quello che viene detto "tcp/ip fingerprint" cioe' l'"impronta digitale"
dello stack tcp/ip. Ogni sistema operativo ha un suo software di gestione del
tcp/ip che risponde in modo diverso a certe date interrogazioni. Questo suo
modo di rispondere costituisce la sua "impronta digitale".


ciao

-- 
Marco Ermini
http://www.markoer.org - ICQ UIN 50825709 - GPG KEY 0x64ABF7C6
Perche' perdere tempo ad imparare quando l'ignoranza e' istantanea? (Hobbes)



Maggiori informazioni sulla lista flug-tech