nmap (或其他工具)能否检测硬件/系统信息，如RAM数量、处理器数量等？

Question

我可以使用nmap来确定开放端口、基本操作系统信息等，但是有什么可以让我了解机器配置的更多细节吗？

Answer 1

这被称为TCP/IP指纹，也可以通过p0f这样的工具来完成。使用此技术，您可以通过分析IP序列in来检测诸如近似正常运行时间、地形距离或甚至估计站点所提供的流量水平等内容，但您无法检测RAM的数量或进程的数量，因为它们不会以任何可观察的方式影响网络堆栈。

有关操作系统指纹的更多信息，请参见nmap 文档和使用信息。