Ce este amprenta TCP?

Apararea de amprentă TCP, cunoscută și sub denumirea de amprentă de tip stack TCP, este analiza câmpurilor de date dintr-un pachet TCP / IP pentru a identifica diferitele atribute de configurare ale unui dispozitiv conectat în rețea. Informațiile care pot fi învățate de la o amprentă TCP includ tipul de dispozitiv al pachetului și sistemul de operare pe care îl execută. Programele care pot efectua amprentarea TCP includ instrumentul de rețea nmap.

Câmpurile de pachete utilizate frecvent în amprentarea TCP

Numele domeniuluiDimensiunea campului
Dimensiunea inițială a pachetului16 biți
TTL inițial8 biți
Dimensiunea ferestrei16 biți
Dimensiunea maximă a segmentului16 biți
Valoarea scalării ferestrelor8 biți
Nu fragmentați steagul1 bit
SackOK Steag1 bit
NOP Flag1 bit

Termeni de rețea, pachet