如何通过IP查询服务器的操作系统类型

使用进行扫描是最常用的方法。

根据ICMP报文的TTL的值，就可以大概知道主机的类型。

TTL 字段值可以帮助我们识别类型。

UNIX 及类 UNIX  ICMP 回显应答的 TTL 字段值为 255

Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64

微软  NT/ ICMP 回显应答的 TTL 字段值为 128

微软   操作系统 ICMP 回显应答的 TTL 字段值为 32

当然，返回的是相同的

但有些情况下有所特殊

LINUX Kernel 2.2.x & 2.4.x ICMP 回显应答的 TTL 字段值为 64

FreeBSD 4.1, 4.0, 3.4;

Sun Solaris 2.5.1, 2.6, 2.7, 2.8;

OpenBSD 2.6, 2.7,

NetBSD

HP UX 10.20

ICMP 回显应答的 TTL 字段值为 255

/98/98SE

Windows ME

ICMP 回显应答的 TTL 字段值为 32

Windows NT4 WRKS

Windows NT4 Server

Windows

Windows XP

ICMP 回显应答的 TTL 字段值为 128

这样，我们就可以通过这种方法来辨别操作系统