Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Определение удалённой ОС.

Michael_X © (2003-09-12 10:30:00)

Собственно сабж. Как это можно сделать?

Е-Моё имя (2003-09-12 11:29:00) [1]

ну что-нить типа CopyMemory =)

Michael_X (2003-09-12 11:26:00) [2]

Я понимаю, что в ответе на icmp-запрос придёт ttl, но как мне его получить из ответа програмно?

Е-Моё имя (2003-09-12 11:25:00) [3]

http://maxim.int.ru/bookshelf/ICMP_Scanning_v2.0.pdf

Е-Моё имя (2003-09-12 11:20:00) [4]

> Каким макаром можно получить TTL (какой ф-цией)?

если придет ответ на твой icmp запрос, он там будет

> В Nmap определение системы происходит благодаря

там много средств
например определение намеренного искажения данных на маршруте
или определение включенной фильтрации пакетов

Michael_X (2003-09-12 11:14:00) [5]

Всё верно - ты ничего не путаешь. В Nmap определение системы происходит благодаря определению снимка и последующему его анализу (сравнению). Каким макаром можно получить TTL (какой ф-цией)? Я не думаю, что польза от этого стремиться к нулю, так как его хоть и можно поменять, но этим далеко не каждый станет заниматься. Я надеялся, что есть другие методы, о которых я не слышал.

Е-Моё имя (2003-09-12 10:59:00) [6]

> Michael_X ©

nMap посмотри
там фёдер сотоварищи годы положил уже на это благое дело ;-))
если ничо не путаю... =)

Е-Моё имя (2003-09-12 10:58:00) [7]

№7

Anatoly Podgoretsky (2003-09-12 10:54:00) [8]

Польза сомнительная, а веротность определения стремится к нулю.

panov (2003-09-12 10:49:00) [9]

С некоторой долей вероятности можно определить по ответу на ICMP PING (поле TTL).

Е-Моё имя (2003-09-12 10:48:00) [10]

> существование неоторой функции, при помощи которой это можно
> было бы сделать

почитай на эту тему, и будешь истерично смияцца от этого предложения

Michael_X (2003-09-12 10:46:00) [11]

Меня интересовало существование неоторой функции, при помощи которой это можно было бы сделать. Я не имел ввиде снятие снимка и сравнение с уже имеющимися снимками систем в рукопашную.

Е-Моё имя (2003-09-12 10:38:00) [12]

есть основания скрывать свою версию, поэтому задача определения удаленной ОС совсем нетривиальна =)

Е-Моё имя (2003-09-12 10:36:00) [13]

> Как это можно сделать?

целую книгу можно написать
и даже не одну

Плохиш_ (2003-09-12 10:35:00) [14]

Интересно, вам в каком смысле слова " удалённой" ответ нужен?

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »