Как массово определять OS по ip?

Что мешает запустить много nmap параллельно?

ресурсов много потребляет... А скорость определения 15-20 секунд. Возможно, есть что-то по быстрее?

man nmap
/parallel

можно предварительно разделить хосты на группы, сканируя мин. набор портов. 23,22,3389,...

23 (telnet) — сетевое оборудование и старые unixы
22 (ssh) — linux, ...
3389 (rdp) — шindoшs, ...

потом уточнить, что там конкретно

--osscan-limit --max-os-tries
пробовал?

http://subinsb.com/default-device-ttl-values

не то, мне нужны hhtp заголовки, которые идут после ответа hhtp

нет. А будет быстрее? я узнаю os после первого запроса -А. Но ответа ждать 12-20 секунд. Даже в 30 потоков это будет всего 120-150 os/минуту. Мне бы 1-10к в минуту хотя бы

нет. А будет быстрее? я узнаю os после первого запроса -А. Но ответа ждать 12-20 секунд. Даже в 30 потоков это будет всего 120-150 os/минуту. Мне бы 1-10к в минуту хотя бы

Ты собрался весь интернет просканить, что ли? Некоторые из тестов OS в nmap предполагают отправку пакетов через определённые промежутки времени, и поэтому быстрее этого времени не работают.

Чтобы получить 1000 хостов в минуту, надо тратить в среднем не более 60 миллисекунд на хост. Например, от меня до linux.org.ru пинг 10-11 миллисекунд, т.е. за 60 миллисекунд получится передать 6 пакетов и получить 6 пакетов в ответ. Если был бы способ надёжно определять ОС за 6 пакетов, то, я думаю, в nmap'е бы его и применяли бы вместо более сложных способов. Поэтому предполагаю, что и другие программы за такое время не справятся.

Может быть, удастся достичь лучших результатов, если ограничить задачу. Например, может быть, тебе надо не любые ОС определять, а только какие-то конкретные (т.е. «X, Y или что-либо другое, неважно, что»)?

Ответ очевиден: сканируй в столько потоков, сколько тебе позволяет ограничение на количество открытых соединений (например, в тысячу потоков).

Или ты думаешь, что пока ты ждёшь 20 секунд, твой компьютер всё это время молотит числа? Нет, он ждёт, пока сеть просрётся. Загрузка CPU нулевая.

Или ещё можно запустить 30.000 nmap'ов. Если каждый из них отработает за 30 секунд, то через 30 секунд у тебя будет 30.000 результатов, т.е. в среднем 1.000 в секунду.

У меня на винде стоит Routerscan. Он обрабатывает 1500-3000 айпишников в минуту и определяет их OS. Я думал под линукс есть покруче софт, который может определить OS. Что-то на подобии masscan, который чекает мне порты на 50 000 000 ip адресах за 30 минут

Что-то на подобии masscan, который чекает мне порты на 50 000 000 ip адресах за 30 минут

masscan это делает так быстро потому, что это просто: послать пакет SYN и подождать ответа. Определение OS так быстро нельзя сделать.

У меня на винде стоит Routerscan. Он обрабатывает 1500-3000 айпишников в минуту и определяет их OS. Я думал под линукс есть покруче софт, который может определить OS.

И как, точно определяет? А оси, которые не на роутерах? А Nintendo DS?

Определение ОС — это задача, которая требует скорее долгого и упорного собирания базы данных, чем решения какой-либо сложной «исследовательской» задачи. Поэтому не исключено, что Router Scan в этом смысле работает лучше Nmap. В конце концов, опеделение OS не основная функция Nmap.

Но если Router Scan специализируется только на определённых осях (которые в роутерах), можно посмотреть, какие он тесты проводит, посмотреть, какие делает Nmap, и отключить в Nmap все тесты, которые занимают слишком много времени. Однако от этого качество распознавания может ухудшиться.

спасибо, буду пробовать

а как задать nmap'у, что бы он искал только http-auth или Basic realm

http-auth:
| HTTP/1.0 401 Unauthorized
|_  Basic realm=alarm
|_http-title: 401 Unauthorized

Advanced Port Scanner is free, does what you need with no dramas or troubles to configure. http://www.advanced-port-scanner.com/