Mis on TCP sõrmejälgimine?

TCP sõrmejälgimine, tuntud ka kui TCP stack sõrmejäljed, on andmeväljade analüüs TCP / IP paketis, et tuvastada võrguseadme erinevaid konfiguratsiooni atribuute. Teave, mida TCP sõrmejäljest saab õppida, sisaldab seadme tüüpi, millest pakett pärineb, ja operatsioonisüsteemi, mida see töötab. Programmid, mis suudavad TCP sõrmejälgi teha, sisaldavad võrgutööriista nmap.

TCP sõrmejälgedes tavaliselt kasutatavad pakettväljad

Välja nimiVälja suurus
Algne paketi suurus16 bitti
Algne TTL8 bitti
Akna suurus16 bitti
Maksimaalne segmendi suurus16 bitti
Akna skaleerimise väärtus8 bitti
Ära fragmenteeri lippu1 bit
SackOKi lipp1 bit
NOP-lipp1 bit

Võrgutingimused, pakettaknad