Siphon主机指纹识别

Siphon:年代久远,下载链接已经失效,在网上找到2001年作者在BlackHat大会上介绍的ppt 给出了被动指纹识别的原理 是通过分析tcp syn ack数据包,通过分析TCP窗口值、IP DF位、默认TTL、TCP option,MSS TCP option来判断 针对同一系统对应多种指纹的情况,如下图所示 作者给出了Siphon的识别算法 通过这种算法,前一张图的系统只对应一个指纹
相关文章
相关标签/搜索