Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Use nmap 02.08.01 15:33 Число просмотров: 1555
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
Отредактировано 02.08.01 18:59 Количество правок: 2
|
Идентификация по 139 порту вряд ли те даст различие в системах (НТ и вин98 так точно)
Поэтому если не хочешь нарываться на ФВ поставь себе nmap и им проскань всю тачку - мож еще какой порт открыт? к примеру 80? ну если это НТ там должен быть открыт RPC (1027) а на вин98 такого нет.
Не боись - ФВ не задетектит попытку сканирования (во всяком случае если там НТ то я уверен больше чем на 90%..хотя всякое бывает...)
Поставь нмап (http://www.insecure.org) -лучший скан и ОС детектор
nmap -sS -O -P0 -vv -F -oN <logfile> <IP>
а потом проскань таким же образом и вин98 и сравни там значения TCP Prediction Sequence
У меня к примеру вышло так
WinNT Server SP5 TCP Seq N 2-3 (5 проб делал)
Windows98 TCP SeqN 9-11 (4 пробы)
даже обидно становится за НТ сервак
прикол а на WInNT SP5 Seq N - 11-13 (4 пробы)
а вообще почитай мануал к нмап - там все хорошо расписано протехнологию сканирования и определения ОС
удачи
|
|
|
подробно о проекте
Анализ криптографических сетевых...
