Cómo identificar el sistema operativo usando el valor TTL y el comando ping

¿Sabía que podemos identificar qué sistema operativo se está ejecutando en un sistema remoto simplemente haciendo ping? ¡Sí! En esta breve guía, veremos cómo determinar el sistema operativo con TTL valor y Ping dominio. Este método debería funcionar en cualquier sistema operativo que tenga la utilidad de línea de comando Ping.

Existen muchos comandos, aplicaciones y utilidades para averiguar el sistema operativo de un sistema remoto. Sin embargo, ¡encontrar el tipo de sistema operativo con TTL es muy fácil!

Puede detectar rápidamente si un sistema se ejecuta con Linux, Windows o cualquier otro sistema operativo observando el valor TTL de la salida del ping dominio. No necesita ninguna aplicación adicional para detectar el sistema operativo de un sistema remoto.

El valor TTL varía según la versión del sistema operativo y el dispositivo.

El valor TTL inicial predeterminado para Linux/Unix es 64 y valor TTL para Windows es 128 .

Estos son los valores TTL iniciales predeterminados para sistemas operativos populares como Linux, FreeBSD, Mac OS, Solaris y Windows.

Puede ver la lista completa de valores TTL para diferentes sistemas operativos y dispositivos al final.

Detectar el sistema operativo del host remoto con valor TTL

TTL, significa Tiempo de vida , es un valor de temporizador incluido en los paquetes enviados a través de redes basadas en TCP/IP que les dice a los destinatarios cuánto tiempo deben retener o usar el paquete o cualquiera de sus datos incluidos antes de caducar y descartar el paquete o los datos.

Y el comando Ping se usa para verificar la conectividad y la accesibilidad del sistema o dispositivo en la red de área local o en la red de área amplia. El comando ping viene preinstalado en la mayoría de los sistemas operativos.

Para ver el valor TTL de un host Linux/Windows, simplemente haga ping al host desde sí mismo o desde otros sistemas en la red:

Ejemplo:

$ ping -c5 localhost

Salida de muestra de mi escritorio Fedora:

PING localhost(localhost (::1)) 56 data bytes
64 bytes from localhost (::1): icmp_seq=1 ttl=64 time=0.063 ms
64 bytes from localhost (::1): icmp_seq=2 ttl=64 time=0.057 ms
64 bytes from localhost (::1): icmp_seq=3 ttl=64 time=0.070 ms
64 bytes from localhost (::1): icmp_seq=4 ttl=64 time=0.067 ms
64 bytes from localhost (::1): icmp_seq=5 ttl=64 time=0.056 ms

--- localhost ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4096ms
rtt min/avg/max/mdev = 0.056/0.062/0.070/0.005 ms

Como puede ver, obtengo 64 como valor TTL en la salida anterior. Porque es un sistema Linux.

¿Qué pasa con los hosts de Windows? Veamos qué obtenemos si hacemos ping a un sistema Windows.

Voy a hacer ping al escritorio de Windows 10 desde mi escritorio de Fedora. La dirección IP de Mi Windows 10 es 192.168.122.239 .

$ ping -c5 192.168.122.239

Salida de muestra:

PING 192.168.122.239 (192.168.122.239) 56(84) bytes of data.
64 bytes from 192.168.122.239: icmp_seq=1 ttl=128 time=6.85 ms
64 bytes from 192.168.122.239: icmp_seq=2 ttl=128 time=0.510 ms
64 bytes from 192.168.122.239: icmp_seq=3 ttl=128 time=0.601 ms
64 bytes from 192.168.122.239: icmp_seq=4 ttl=128 time=0.541 ms
64 bytes from 192.168.122.239: icmp_seq=5 ttl=128 time=0.558 ms

--- 192.168.122.239 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4088ms
rtt min/avg/max/mdev = 0.510/1.812/6.851/2.519 ms

Tenga en cuenta el valor TTL? Es 128. El valor TTL predeterminado para el sistema operativo Windows es 128.

Valores TTL iniciales

La siguiente tabla muestra los valores TTL iniciales predeterminados de varios sistemas operativos y dispositivos.

Es posible que este método no sea preciso todo el tiempo. Sin embargo, dará una idea del sistema operativo subyacente en un sistema remoto. Si solo conoce la dirección IP de un sistema remoto, puede usar el comando Ping para obtener el nombre del sistema operativo.

• Enlace de referencia

Lectura relacionada:

• Mostrar la salida del comando Ping en formato gráfico mediante Gping
• Imprimir marca de tiempo con salida de comando ping en Linux
• Cómo hacer ping en varios hosts a la vez en Linux
• Prettyping:haga que la salida del comando Ping sea más bonita y fácil de leer
• Haga ping a varios servidores y muestre el resultado en la interfaz de usuario de texto superior