Rozpoznawalne sygnały sieciowe
Systemy operacyjne dobierają ustawienia TCP, takie jak rozmiar okna, maksymalny rozmiar segmentu i kolejność opcji. Ich kombinacja może wskazywać ogólną rodzinę systemu.
Stos sieciowy
Test odcisku palca TCP/IP
Zobacz, jakie sygnały sieciowe ujawnia Twoje połączenie. Rozpocznij test, gdy będziesz gotowy.
Twój wynik
GotoweGotowe do sprawdzenia połączenia
Rozpocznij test, aby przechwycić nową obserwację sieciową.
Szacowana rodzina systemu operacyjnego
Nie sprawdzono
Dopasowanie profilu systemu-
Dopasowanie opisuje znany profil sieciowy. Status przechwytywania powyżej osobno opisuje powiązanie połączenia.
Pomiary pakietów TCP
Zaobserwowane wartości stojące za szacunkiem.
Sygnatura LocaltonetNie sprawdzonoSygnatura Localtonet
lts1 to nie JA4T ani p0f.Rodzina adresów-
TTL-
Rozmiar okna-
Dowody klasyfikacji i powiązanie połączenia
- Dowody pojawią się po teście.
Jak czytać odcisk palca TCP/IP
Co to mówi?
Twoje połączenie może je zmieniać
VPN, proxy, zapora lub router mogą zmieniać te ustawienia. Wynik może opisywać pośrednika, a nie Twoje urządzenie.
Dlaczego wynik jest niedostępny lub niejednoznaczny?
Kolektor musi powiązać nowe połączenie z metadanymi jego pakietu. Ponowne użycie połączenia, filtrowanie, limity żądań lub kilka jednoczesnych połączeń mogą uniemożliwić wiarygodne powiązanie. Uruchom test ponownie, aby uzyskać nową obserwację.
Co oznaczają TTL, MSS i kolejność opcji?
TTL ogranicza, przez ile routerów może przejść pakiet. MSS to największy ładunek TCP, jaki nadawca chce odbierać. Opcje TCP negocjują funkcje, takie jak skalowanie okna i znaczniki czasu. Kombinacja jest bardziej użyteczna niż pojedyncza wartość.
Czy to skanuje moje urządzenie lub mnie identyfikuje?
Przeglądarka wysyła żądanie HTTPS, a kolektor obserwuje pierwszy pakiet tego połączenia. Nie skanuje Twoich portów ani nie identyfikuje Cię z imienia i nazwiska. Publiczne wyniki pomijają adres źródłowy, port źródłowy i surowe znaczniki czasu TCP.
