Cómo identificar el sistema operativo usando TTL y ping

¿Sabía que con solo hacernos un ping, podemos saber qué sistema operativo se está ejecutando en un sistema remoto? ¡Sí de verdad! En estas breves instrucciones, aprenderá cómo ayudar a determinar el sistema operativo TTL Valor y Anillo Mando. Este método debería funcionar en cualquier sistema operativo que tenga la utilidad de línea de comando ping.

Hay muchos comandos, aplicaciones y utilidades que se pueden utilizar para averiguar el sistema operativo de un sistema remoto. Sin embargo, ¡encontrar el tipo de sistema operativo usando TTL es muy fácil!

Puede saber rápidamente si un sistema está ejecutando Linux, Windows u otro sistema operativo mirando el valor TTL en la salida del ping Mando. No necesita ninguna aplicación adicional para descubrir el sistema operativo de un sistema remoto.

El valor TTL varía según la versión de un sistema operativo y un dispositivo.

El valor TTL inicial predeterminado para Linux / Unix es 64y valor TTL para ventana es 128.

Estos son los valores TTL iniciales predeterminados para sistemas operativos populares como Linux, FreeBSD, Mac OS, Solaris y Windows.

Al final, puede ver la lista completa de valores TTL para diferentes sistemas operativos y dispositivos.

Detecta el sistema operativo del host remoto usando el valor TTL

TTL, significa tiempo para vivir, es un valor de temporizador contenido en paquetes enviados a través de redes basadas en TCP / IP que les dice a los destinatarios cuánto tiempo deben conservar o usar el paquete o los datos que contiene antes de que el paquete o los datos caduquen y se descarten.

Y el comando ping se usa para verificar la conectividad y accesibilidad del sistema o dispositivo en la red local o en la red de área amplia. El comando ping está preinstalado en la mayoría de los sistemas operativos.

Para ver el valor TTL de un host Linux / Windows, simplemente haga ping al host desde sí mismo o desde otros sistemas en la red:

Ejemplo:

$ ping -c5 localhost

Salida de muestra de mi escritorio Fedora:

PING localhost(localhost (::1)) 56 data bytes
64 bytes from localhost (::1): icmp_seq=1 ttl=64 time=0.063 ms
64 bytes from localhost (::1): icmp_seq=2 ttl=64 time=0.057 ms
64 bytes from localhost (::1): icmp_seq=3 ttl=64 time=0.070 ms
64 bytes from localhost (::1): icmp_seq=4 ttl=64 time=0.067 ms
64 bytes from localhost (::1): icmp_seq=5 ttl=64 time=0.056 ms

--- localhost ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4096ms
rtt min/avg/max/mdev = 0.056/0.062/0.070/0.005 ms

Como puedes ver, consigo 64 como valor TTL en la salida anterior. Porque es un sistema Linux.

¿Qué pasa con los hosts de Windows? Veamos qué obtenemos cuando hacemos ping a un sistema Windows.

Voy a hacer ping al escritorio de Windows 10 desde mi escritorio de Fedora. La dirección IP de Mi Windows 10 es 192.168.122.239.

$ ping -c5 192.168.122.239

Salida de muestra:

PING 192.168.122.239 (192.168.122.239) 56(84) bytes of data.
64 bytes from 192.168.122.239: icmp_seq=1 ttl=128 time=6.85 ms
64 bytes from 192.168.122.239: icmp_seq=2 ttl=128 time=0.510 ms
64 bytes from 192.168.122.239: icmp_seq=3 ttl=128 time=0.601 ms
64 bytes from 192.168.122.239: icmp_seq=4 ttl=128 time=0.541 ms
64 bytes from 192.168.122.239: icmp_seq=5 ttl=128 time=0.558 ms

--- 192.168.122.239 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4088ms
rtt min/avg/max/mdev = 0.510/1.812/6.851/2.519 ms

¿Notas el valor TTL? Es 128. El valor TTL predeterminado para el sistema operativo Windows es 128.

Valores TTL iniciales

La siguiente tabla muestra los valores TTL iniciales predeterminados para varios sistemas operativos y dispositivos.

Es posible que este método no siempre sea exacto. Sin embargo, habrá una idea del sistema operativo subyacente en un sistema remoto. Si solo conoce la dirección IP de un sistema remoto, puede usar el comando ping para obtener el nombre del sistema operativo.