ping命令判断远程主机系统

      给大家介绍,通过用ping命令判断远程主机操作系统.了解对方所使用的操作系统是攻击的第一步,因为只有知道对方用什么系统,才可以判断对方可能存在那些漏洞(不过现在可以用扫描器了~ ^!^).好了言归正传..比如:
    Pinging www.****.com [207.235.25.7] with 32 bytes of data:
Reply from 207.235.25.7: bytes=32 time=640ms TTL=107 --->有用!
Reply from 207.235.25.7: bytes=32 time=477ms TTL=107
Request timed out.
Reply from 207.235.25.7: bytes=32 time=469ms TTL=107
Ping statistics for 207.235.25.7:
Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
Minimum = 469ms, Maximum = 640ms, Average = 396ms
这一段,有用的只是TTL这个值,TTL就是对方操作系统得值.下面给出一些常见操作系统的对照值
win2000---->108
winNT------>107
win9x------>128 or 127
solaris---->252
IRIX------->240
AIX------->247
Linux----->241 or 240
其他的大家可以在实际运用中发现........对了,必须补充一句:这种方法有时候会失灵！