TCP otisak prsta, također poznat kao TCP stack fingerprinting, je analiza podatkovnih polja u TCP / IP paketu za identificiranje različitih konfiguracijskih atributa umreženog uređaja. Informacije koje se mogu naučiti iz TCP otiska prsta uključuju vrstu uređaja iz kojeg je paket nastao i operacijski sustav koji je pokrenut. Programi koji mogu izvoditi TCP otiske prstiju uključuju mrežni alat nmap.
Paketna polja koja se obično koriste u TCP otiscima prstiju
Naziv polja | Veličina polja |
---|---|
Početna veličina paketa | 16 bita |
Početni TTL | 8 bita |
Veličina prozora | 16 bita |
Maksimalna veličina segmenta | 16 bita |
Vrijednost skaliranja prozora | 8 bita |
Nemojte fragmentirati zastavu | 1 bit |
Zastava SackOK | 1 bit |
Zastava NOP | 1 bit |
Uvjeti mreže, Paket