Nmap OS検出はフィンガープリントのみを出力します

Nmap OS検出はフィンガープリントのみを出力します

OS検出を何度か実行してみましたnmapが、成功しませんでした。「このホストに一致する指紋が多すぎるため、特定のOSの詳細を提供できません」と出力されます。たとえば、

Nmap scan report for 192.168.1.106
Host is up (0.0039s latency).
Not shown: 999 closed ports
PORT     STATE SERVICE     VERSION
8080/tcp open  http-proxy?
MAC Address: 50:7E:5D:03:A0:4E (Unknown)
No exact OS matches for host (If you know what OS is running on it, see http://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=5.21%D=7/20%OT=8080%CT=1%CU=35396%PV=Y%DS=1%DC=D%G=Y%M=507E5D%TM=
OS:53CB353E%P=x86_64-unknown-linux-gnu)SEQ(SP=CB%GCD=1%ISR=CB%TI=Z%CI=Z%II=
OS:I%TS=8)SEQ(SP=CB%GCD=1%ISR=CC%TI=Z%CI=Z%II=I%TS=8)SEQ(SP=CC%GCD=1%ISR=CC
OS:%TI=Z%CI=Z%II=I%TS=8)OPS(O1=M5B4ST11NW4%O2=M5B4ST11NW4%O3=M5B4NNT11NW4%O
OS:4=M5B4ST11NW4%O5=M5B4ST11NW4%O6=M5B4ST11)WIN(W1=16A0%W2=16A0%W3=16A0%W4=
OS:16A0%W5=16A0%W6=16A0)ECN(R=Y%DF=Y%T=40%W=16D0%O=M5B4NNSNW4%CC=Y%Q=)T1(R=
OS:Y%DF=Y%T=40%S=O%A=S+%F=AS%RD=0%Q=)T2(R=N)T3(R=Y%DF=Y%T=40%W=16A0%S=O%A=S
OS:+%F=AS%O=M5B4ST11NW4%RD=0%Q=)T4(R=Y%DF=Y%T=40%W=0%S=A%A=Z%F=R%O=%RD=0%Q=
OS:)T5(R=Y%DF=Y%T=40%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)T6(R=Y%DF=Y%T=40%W=0%S=A%
OS:A=Z%F=R%O=%RD=0%Q=)T7(R=Y%DF=Y%T=40%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)U1(R=Y%
OS:DF=N%T=40%IPL=164%UN=0%RIPL=G%RID=G%RIPCK=G%RUCK=G%RUD=G)IE(R=Y%DFI=N%T=
OS:40%CD=S)

Network Distance: 1 hop

HOP RTT     ADDRESS
1   3.94 ms 192.168.1.106

また、ほとんどの場合、MAC ベンダーを認識しませんが、たとえば私の携帯電話の Fing アプリでは常に認識されます。これは今では普通のことでしょうか?

答え1

あなたが提供したフィンガープリントによると、Nmapのバージョンは5.21(OS:SCAN(V=5.21)で、2010年1月にリリースされてから4年が経過しています。Nmapに同梱されているMACアドレスプレフィックスのリストは、IEEE OUIデータこれは毎日新しい割り当てで更新されます。OSのフィンガープリントファイルも、新しいOSのリリースだけでなく、古いOSのすべてがフィンガープリントされているわけではないため、かなり遅れています。5.21から最新リリース 6.46Nmap は 1773 個の新しいフィンガープリントを追加しました。これは 75% の増加です。

あなたの指紋は「Linux 2.6.17 - 2.6.36」と100%一致し、MACアドレスは「Arcadyan Technology」に割り当てられています

関連情報