Il comando -O in NMAP è utilizzato per rilevare il sistema operativo di un host remoto. NMAP sta per “Network Mapper”, che è uno strumento open source per l’esplorazione della rete e l’audit di sicurezza. Fu rilasciato per la prima volta da Fyodor nel settembre 1997.
Il comando -O utilizza una serie di pacchetti TCP e UDP per determinare il tipo di sistema operativo che un host sta eseguendo. Questo processo viene eseguito inviando una serie di pacchetti a un host e analizzando le risposte ricevute. Le informazioni ottenute possono essere utilizzate per identificare le potenziali vulnerabilità del sistema operativo.
Tuttavia, vale la pena notare che il comando -O può essere rilevato dai sistemi di rilevamento delle intrusioni poiché invia una serie di pacchetti non comuni a un host. Quindi deve essere utilizzato con cautela quando si esegue una scansione su una rete che non si possiede o che non si ha il permesso di scansionare.
Ecco un esempio di come viene utilizzato il comando -O in NMAP:
`nmap -O target_ip`
Dove “target\_ip” è l’indirizzo IP o il nome del dominio dell’host che si desidera scansionare.
Risultato di esempio:
\`Starting Nmap (https://nmap.org) at 2022-xx-xx xx:xx IST
Nmap scan report for target\_ip
Host is up (0.00040s latency).
Not shown: 996 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
443/tcp open https
MAC Address: 00:xx:xx:xx:xx:xx (Apple)
Device type: general purpose
Running: Apple macOS 10.12.X
OS CPE: cpe:/o:apple:mac_os_x:10.12
OS details: Apple macOS 10.12.X (Sierra) (Darwin 16.0.0)
Network Distance: 1 hop
OS detection performed. Please report any incorrect results at https://nmap.org/submit/ .\`
In questo esempio, il comando -O ha rilevato che l’host sta eseguendo macOS 10.12.X.
Per maggiori informazioni sul comando -O e su come viene utilizzato in NMAP, si può fare riferimento alla documentazione ufficiale di NMAP, disponibile al seguente indirizzo: https://nmap.org/book/man-os-detection.html
Risorse:
- Lyon, Gordon “Fyodor” (2009), Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning
- Nmap.org, Nmap Documentation, https://nmap.org/book/man-os-detection.html
