Hva er TCP fingeravtrykk?

TCP fingeravtrykk, også kjent som TCP stack fingeravtrykk, er analysen av datafelt i en TCP / IP-pakke for å identifisere de ulike konfigurasjonsattributtene til en nettverksenhet. Informasjonen som kan læres av et TCP-fingeravtrykk, inneholder typen av enhet pakken stammer fra, og operativsystemet som den kjører. Programmer som kan utføre TCP fingeravtrykk inkluderer nettverksverktøyet nmap.

Pakkefelt som ofte brukes i TCP fingeravtrykk

FeltnavnFeltstørrelse
Innledende pakkestørrelse16 bits
Innledende TTL8 biter
Vinduestørrelse16 bits
Maks. Segmentstørrelse16 bits
Vindueskaleringsverdi8 biter
Ikke Fragment Flagg1 bit
SackOK Flagg1 bit
NOP Flagg1 bit

Nettverkskrav, pakke