TCP fingeravtrykk, også kjent som TCP stack fingeravtrykk, er analysen av datafelt i en TCP / IP-pakke for å identifisere de ulike konfigurasjonsattributtene til en nettverksenhet. Informasjonen som kan læres av et TCP-fingeravtrykk, inneholder typen av enhet pakken stammer fra, og operativsystemet som den kjører. Programmer som kan utføre TCP fingeravtrykk inkluderer nettverksverktøyet nmap.
Pakkefelt som ofte brukes i TCP fingeravtrykk
Feltnavn | Feltstørrelse |
---|---|
Innledende pakkestørrelse | 16 bits |
Innledende TTL | 8 biter |
Vinduestørrelse | 16 bits |
Maks. Segmentstørrelse | 16 bits |
Vindueskaleringsverdi | 8 biter |
Ikke Fragment Flagg | 1 bit |
SackOK Flagg | 1 bit |
NOP Flagg | 1 bit |
Nettverkskrav, pakke