Herkenbare netwerksignalen
Besturingssystemen kiezen TCP-instellingen zoals venstergrootte, maximale segmentgrootte en volgorde van opties. De combinatie kan wijzen op een brede systeemfamilie.
Netwerkstack
TCP/IP-fingerprinttest
Zie welke netwerksignalen je verbinding prijsgeeft. Start een test wanneer je klaar bent.
Je resultaat
GereedKlaar om je verbinding te controleren
Start de test om een nieuwe netwerkwaarneming vast te leggen.
Geschatte besturingssysteemfamilie
Niet gecontroleerd
Overeenkomst met OS-profiel-
De overeenkomst beschrijft een bekend netwerkprofiel. De vastleggingsstatus hierboven beschrijft apart de koppeling met de verbinding.
Metingen van het TCP-pakket
De waargenomen waarden achter de schatting.
Localtonet-handtekeningNiet gecontroleerdDe Localtonet-handtekening
lts1 is geen JA4T of p0f.Adresfamilie-
TTL-
Venstergrootte-
Bewijs voor classificatie & verbindingskoppeling
- Het bewijs verschijnt na de controle.
Zo lees je je TCP/IP-fingerprint
Wat vertelt dit je?
Je verbinding kan ze veranderen
Een VPN, proxy, firewall of router kan deze instellingen wijzigen. Het resultaat kan dan een tussenliggend systeem beschrijven in plaats van je apparaat.
Waarom is het resultaat niet beschikbaar of niet doorslaggevend?
De collector moet een nieuwe verbinding koppelen aan de bijbehorende pakketmetadata. Hergebruik van verbindingen, filtering, rate limits of meerdere gelijktijdige verbindingen kunnen een betrouwbare koppeling verhinderen. Voer de controle opnieuw uit om een nieuwe waarneming aan te vragen.
Wat betekenen TTL, MSS en volgorde van opties?
TTL beperkt hoeveel routers een pakket kan passeren. MSS is de grootste TCP-payload die de afzender wil ontvangen. TCP-opties onderhandelen over functies zoals window scaling en timestamps. De combinatie zegt meer dan één losse waarde.
Scant dit mijn apparaat of identificeert het mij?
Je browser doet een HTTPS-verzoek; de collector neemt het eerste pakket van die verbinding waar. Je poorten worden niet gescand en je wordt niet bij naam geïdentificeerd. Openbare resultaten laten het bronadres, de bronpoort en ruwe TCP-timestamps weg.
