उपयोगकर्ता एजेंट स्ट्रिंग्स आमतौर पर सर्वर से कनेक्ट होने वाले ब्राउज़र के बारे में जानकारी होते हैं, जरूरी नहीं कि सर्वर के बारे में जानकारी हो।
उदाहरण के लिए यदि आप http://www.useragentstring.com/ पर जाते हैं, तो आप अपने ब्राउज़र के बारे में जानकारी प्राप्त कर सकते हैं: यह उपयोगकर्ता एजेंट स्ट्रिंग का टूटना दर्शाता है।
उदाहरण
यहाँ मैं क्रोम का उपयोग कर रहा हूँ
मोज़िला / 5.0 (X11; लिनक्स x86_64) AppleWebKit / 537.36 (KHTML, जैसे गेको) क्रोम / 27.0.1453.110 सफारी / 537.36
यहाँ एक व्याख्या है कि स्ट्रिंग में मानों का क्या अर्थ है
सर्वर ओएस कैसे सीखें
मैं ऐसा करने के nmap
लिए उपयोग करूंगा । आपको इसे स्थापित करने की संभावना होगी, लेकिन यह आपको एक प्रणाली के फिंगरप्रिंट को दिखाएगा कि यह इस पर आधारित है कि यह नैमप के प्रश्नों का जवाब कैसे देता है। अन्य बातों के अलावा, प्रत्येक ओएस समय और अनुक्रम के संदर्भ में एक अनोखे तरीके से प्रतिक्रिया करता है जब उनके खिलाफ नेटवर्क कनेक्शन बनाये जाते हैं, तो इस जानकारी को संकलित किया गया है nmap
ताकि यह पता चल सके कि दूसरे छोर पर अंतर्निहित ओएस क्या है।
यह जानने के लिए आप इस क्वेरी का उपयोग कर सकते हैं:
$ sudo nmap -v -A <ip address>
उदाहरण
यहां मैं एक वेबसर्वर को स्कैन कर रहा हूं जिसे मैं विकास के लिए उपयोग करता हूं।
$ sudo nmap -v -A homer
Starting Nmap 5.21 ( http://nmap.org ) at 2013-10-11 09:25 EDT
NSE: Loaded 36 scripts for scanning.
Initiating ARP Ping Scan at 09:25
Scanning homer (192.168.1.105) [1 port]
Completed ARP Ping Scan at 09:25, 0.15s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 09:25
Completed Parallel DNS resolution of 1 host. at 09:25, 11.04s elapsed
Initiating SYN Stealth Scan at 09:25
Scanning homer (192.168.1.105) [1000 ports]
Discovered open port 587/tcp on 192.168.1.105
Discovered open port 25/tcp on 192.168.1.105
Discovered open port 111/tcp on 192.168.1.105
...
...
Device type: general purpose
Running: Linux 2.6.X
OS details: Linux 2.6.9 - 2.6.28
Uptime guess: 10.557 days (since Mon Sep 30 20:03:59 2013)
Network Distance: 1 hop
TCP Sequence Prediction: Difficulty=205 (Good luck!)
IP ID Sequence Generation: All zeros
Service Info: Host: homer.bubba.net; OS: Unix
HOP RTT ADDRESS
1 4.05 ms 192.168.1.105
Read data files from: /usr/share/nmap
OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 22.16 seconds
Raw packets sent: 1022 (45.726KB) | Rcvd: 1016 (41.372KB)
ये पंक्तियाँ आपको बताएंगी कि आप क्या जानना चाहते हैं:
Running: Linux 2.6.X
OS details: Linux 2.6.9 - 2.6.28
आपका HTTP_USER_AGENT स्ट्रिंग
इसलिए यदि आप अपने सैमसंग स्मार्टटीवी के भीतर शामिल ब्राउज़र का उपयोग कर रहे हैं और आप निम्नलिखित देखते हैं तो आप निम्न 2 अनुमान लगा सकते हैं:
HTTP_USER_AGENT: मोज़िला / 5.0 (स्मार्ट-टीवी; X11; लिनक्स i686) AppleWebKit / 535.20 + (KHTML, गेको की तरह) संस्करण / 5.0 सफ़ारी / 535.20 +
- यह प्रणाली वास्तव में एक लिनक्स सिस्टम है जिसमें X11 के साथ लिनक्स के कुछ रूप का उपयोग किया जाता है, और एक ब्राउज़र का एक संस्करण जो कि WebKit पर आधारित है।
- सिस्टम का वेब ब्राउज़र इस स्ट्रिंग स्ट्रिंग रिपोर्ट करने वाली साइटों के लिए USER_AGENT स्ट्रिंग को स्पूफ करने के लिए कॉन्फ़िगर किया गया है, और यह कुछ अज्ञात OS और ब्राउज़र संयोजन है।
इस प्रणाली के बारे में अधिक जानने के लिए, आपको संभवतः उस विधि का उपयोग करने की आवश्यकता होगी जिसका उपयोग मैंने ऊपर उल्लिखित किया है nmap
।