Siphon:年代久远,下载链接已经失效,在网上找到2001年作者在BlackHat大会上介绍的ppt
给出了被动指纹识别的原理

是通过分析tcp syn ack数据包,通过分析TCP窗口值、IP DF位、默认TTL、TCP option,MSS TCP option来判断
针对同一系统对应多种指纹的情况,如下图所示

作者给出了Siphon的识别算法

通过这种算法,前一张图的系统只对应一个指纹
Siphon:年代久远,下载链接已经失效,在网上找到2001年作者在BlackHat大会上介绍的ppt
给出了被动指纹识别的原理

是通过分析tcp syn ack数据包,通过分析TCP窗口值、IP DF位、默认TTL、TCP option,MSS TCP option来判断
针对同一系统对应多种指纹的情况,如下图所示

作者给出了Siphon的识别算法

通过这种算法,前一张图的系统只对应一个指纹

被折叠的 条评论
为什么被折叠?