Nmap non rileva Linux Mint

1

Non posso identificare la mia macchina Linux Mint 17 sulla mia rete domestica. Io uso

nmap -O -v 192.168.2.28

Tuttavia, ottengo il seguente output (sotto). Sto solo imparando nmap, quindi non so cosa significhi tutto l'output. Non ho il firewall su Mint (beh, non durante i test). Ho controllato ifconfig e l'IP dinamico assegnato dal mio router: sono 192.168.2.28 (si tratta di un router funky di Bell con interfaccia grafica Web di fantasia). Ho Samba in esecuzione, che è (credo) porta 445. Non ho ancora capito cosa sia il netbios, ma sto leggendo a riguardo. So che il rilevamento del sistema operativo funziona meglio quando sono aperte più porte, ma forse quelle 2 sono troppo generiche?

Non sono sicuro, cos'altro devo fornire per una domanda migliore. Aggiornamento: Siamo spiacenti, le domande sono: perché non riesco a rilevare correttamente il sistema operativo anche se si tratta di un'installazione abbastanza standard?

Sono felice di presentare una relazione a Nmap in merito al fatto che non è in grado di rilevare il sistema operativo, ma prima voglio assicurarmi che non sia io il problema. Grazie!

Starting Nmap 6.00 ( http://nmap.org ) at 2015-08-19 19:47 EDT
Initiating ARP Ping Scan at 19:47
Scanning 192.168.2.28 [1 port]
Completed ARP Ping Scan at 19:47, 0.10s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 19:47
Completed Parallel DNS resolution of 1 host. at 19:47, 0.01s elapsed
Initiating SYN Stealth Scan at 19:47
Scanning 192.168.2.28 [1000 ports]
Discovered open port 139/tcp on 192.168.2.28
Discovered open port 445/tcp on 192.168.2.28
Completed SYN Stealth Scan at 19:47, 0.60s elapsed (1000 total ports)
Initiating OS detection (try #1) against 192.168.2.28
Retrying OS detection (try #2) against 192.168.2.28
Retrying OS detection (try #3) against 192.168.2.28
Retrying OS detection (try #4) against 192.168.2.28
Retrying OS detection (try #5) against 192.168.2.28
Nmap scan report for 192.168.2.28
Host is up (0.011s latency).
Not shown: 998 closed ports
PORT    STATE SERVICE
139/tcp open  netbios-ssn
445/tcp open  microsoft-ds
MAC Address: 94:39:E5:BF:0D:3B (Hon Hai Precision Ind. Co.)
No exact OS matches for host (If you know what OS is running on it, see http://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=6.00%E=4%D=8/19%OT=139%CT=1%CU=34600%PV=Y%DS=1%DC=D%G=Y%M=9439E5%
OS:TM=55D515A5%P=armv7l-unknown-linux-gnueabi)SEQ(SP=107%GCD=1%ISR=103%TI=Z
OS:%CI=I%II=I%TS=8)OPS(O1=M5B4ST11NW7%O2=M5B4ST11NW7%O3=M5B4NNT11NW7%O4=M5B
OS:4ST11NW7%O5=M5B4ST11NW7%O6=M5B4ST11)WIN(W1=7120%W2=7120%W3=7120%W4=7120%
OS:W5=7120%W6=7120)ECN(R=Y%DF=Y%T=41%W=7210%O=M5B4NNSNW7%CC=Y%Q=)T1(R=Y%DF=
OS:Y%T=41%S=O%A=S+%F=AS%RD=0%Q=)T2(R=N)T3(R=N)T4(R=Y%DF=Y%T=41%W=0%S=A%A=Z%
OS:F=R%O=%RD=0%Q=)T5(R=Y%DF=Y%T=41%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)T6(R=Y%DF=Y
OS:%T=41%W=0%S=A%A=Z%F=R%O=%RD=0%Q=)T7(R=Y%DF=Y%T=41%W=0%S=Z%A=S+%F=AR%O=%R
OS:D=0%Q=)U1(R=Y%DF=N%T=41%IPL=164%UN=0%RIPL=G%RID=G%RIPCK=G%RUCK=G%RUD=G)I
OS:E(R=Y%DFI=N%T=41%CD=S)

Uptime guess: 1.485 days (since Tue Aug 18 08:09:06 2015)
Network Distance: 1 hop
TCP Sequence Prediction: Difficulty=263 (Good luck!)
IP ID Sequence Generation: All zeros

Read data files from: /usr/bin/../share/nmap
OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 32.14 seconds
           Raw packets sent: 1111 (52.918KB) | Rcvd: 1078 (46.650KB)
    
posta Serge Poele 20.08.2015 - 02:07
fonte

2 risposte

1

Come Morgoroth ha sottolineato, nmap.org/submit è tuo amico in questo caso. Tuttavia, puoi anche provare

  • Uso del flag --osscan-guess per indovinare in modo più aggressivo il sistema operativo (intervallo di confidenza inferiore)
  • Prova un diverso tipo di scansione (null, ack) utilizzando i flag -sN e -sA
  • A volte l'utilizzo del flag -A ti darà qualcosa in "informazioni sul servizio" che puoi utilizzare per implicare il sistema operativo.
risposta data 20.08.2015 - 04:44
fonte
1

Nmap 6.00 è stato rilasciato nel maggio 2012, quindi non può avere le firme per i kernel Linux successivi alla 3.4. Nel database corrente, l'impronta digitale corrisponde esattamente a "Linux 3.2 - 3.19". Puoi trovare l'ultimo Nmap al link

    
risposta data 20.08.2015 - 14:57
fonte

Leggi altre domande sui tag