A detecção do Nmap OS só exibe impressões digitais

Question

Eu tentei executar nmap várias vezes para a detecção do SO, no entanto, nunca obtenho sucesso. Ele produziria "Muitas impressões digitais correspondem a esse host para fornecer detalhes específicos do sistema operacional" ou, por exemplo,

Nmap scan report for 192.168.1.106
Host is up (0.0039s latency).
Not shown: 999 closed ports
PORT     STATE SERVICE     VERSION
8080/tcp open  http-proxy?
MAC Address: 50:7E:5D:03:A0:4E (Unknown)
No exact OS matches for host (If you know what OS is running on it, see http://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=5.21%D=7/20%OT=8080%CT=1%CU=35396%PV=Y%DS=1%DC=D%G=Y%M=507E5D%TM=
OS:53CB353E%P=x86_64-unknown-linux-gnu)SEQ(SP=CB%GCD=1%ISR=CB%TI=Z%CI=Z%II=
OS:I%TS=8)SEQ(SP=CB%GCD=1%ISR=CC%TI=Z%CI=Z%II=I%TS=8)SEQ(SP=CC%GCD=1%ISR=CC
OS:%TI=Z%CI=Z%II=I%TS=8)OPS(O1=M5B4ST11NW4%O2=M5B4ST11NW4%O3=M5B4NNT11NW4%O
OS:4=M5B4ST11NW4%O5=M5B4ST11NW4%O6=M5B4ST11)WIN(W1=16A0%W2=16A0%W3=16A0%W4=
OS:16A0%W5=16A0%W6=16A0)ECN(R=Y%DF=Y%T=40%W=16D0%O=M5B4NNSNW4%CC=Y%Q=)T1(R=
OS:Y%DF=Y%T=40%S=O%A=S+%F=AS%RD=0%Q=)T2(R=N)T3(R=Y%DF=Y%T=40%W=16A0%S=O%A=S
OS:+%F=AS%O=M5B4ST11NW4%RD=0%Q=)T4(R=Y%DF=Y%T=40%W=0%S=A%A=Z%F=R%O=%RD=0%Q=
OS:)T5(R=Y%DF=Y%T=40%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)T6(R=Y%DF=Y%T=40%W=0%S=A%
OS:A=Z%F=R%O=%RD=0%Q=)T7(R=Y%DF=Y%T=40%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)U1(R=Y%
OS:DF=N%T=40%IPL=164%UN=0%RIPL=G%RID=G%RIPCK=G%RUCK=G%RUD=G)IE(R=Y%DFI=N%T=
OS:40%CD=S)

Network Distance: 1 hop

HOP RTT     ADDRESS
1   3.94 ms 192.168.1.106

Além disso, a maior parte do tempo nunca reconhece fornecedores de MAC, enquanto o aplicativo do Fing no meu telefone, por exemplo, sempre os recebe. É normal hoje em dia?

    

Answer 1

A impressão digital que você forneceu mostra que sua versão do Nmap é 5.21 ( OS:SCAN(V=5.21 ), lançada em janeiro de 2010 e que agora tem quatro anos. A lista de prefixos de endereço MAC que vem com o Nmap é proveniente de dados IEEE OUI que são atualizados diariamente com novos atribuições. O arquivo de impressão digital do sistema operacional também está muito atrasado, não apenas por causa de novos lançamentos do sistema operacional, mas porque nem todos os sistemas operacionais antigos foram impressos. De 5,21 para o lançamento mais recente, 6.46 , o Nmap adicionou 1773 novas impressões digitais, um aumento de 75%.

Sua impressão digital é uma correspondência de 100% para "Linux 2.6.17-2.6.36" e o endereço MAC é atribuído a "Tecnologia Arcadyan"