被动操作系统扫描软件 p0f 指纹库文件分析

最新推荐文章于 2025-06-18 09:17:54 发布

原创

最新推荐文章于 2025-06-18 09:17:54 发布 · 3.2k 阅读

4 ·

CC 4.0 BY-SA版权

本文深入分析了p0f.fp文件中的TCP SYN签名，涵盖了Linux不同版本的特征，包括3.11及更新版本、3.1至3.10版本以及2.6.x版本的系统。通过这些签名，可以识别不同Linux发行版在网络通信中的行为。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

p0f.fp指纹文件分析

==============================================

一段指纹信息：

; ==================
; TCP SYN signatures
; ==================

[tcp:request]

; -----
; Linux
; -----

label = s:unix:Linux:3.11 and newer
sig = *:64:0:*:mss*20,10:mss,sok,ts,nop,ws:df,id+:0
sig = *:64:0:*:mss*20,7:mss,sok,ts,nop,ws:df,id+:0

label = s:unix:Linux:3.1-3.10
sig = *:64:0:*:mss*10,4:mss,sok,ts,nop,ws:df,id+:0
sig = *:64:0:*:mss*10,5:mss,sok,ts,nop,ws:df,id+:0
sig = *:64:0:*:mss*10,6:mss,sok,ts,nop,ws:df,id+:0
sig = *:64:0:*:mss*10,7:mss,sok,ts,nop,ws:df,id+:0

; Fun fact: 2.6 with ws=7 seems to