Определение удалённой ОС.

← →
Michael_X (2003-12-17 17:54) [0]

Добрый вечер, господа.
Каким образом можно из icmp или tcp пакета получить размер окна. Т.е. посылется пинг или какой-то tcp пакет, приходит ответ. Как теперь из ответа получить размер окна?

← →
Dimka Maslov (2003-12-17 18:07) [1]

окна чего? на сколько я помню орешник уже давно не обновлялся...

← →
Rouse_ (2003-12-17 20:19) [2]

Действительно, что за окно... ?

← →
panov (2003-12-17 21:26) [3]

>Michael_X © (17.12.03 17:54)

Не факт, что получишь версию таким образом. TTL могут быть одинаковые.

← →
Michael_X (2003-12-19 13:35) [4]

Размер окна - это то количество байт, которое по-умолчанию система может передать по tcp-протоколу без подтверждения удалённой системой. Этот параметр устанавливается в самом пакете, но его структура мне пока не известна и как его от туда выдрать я тоже не знаю - о чём и сабж, собственно.

← →
Cr@$h (2003-12-19 16:37) [5]

Возьми сниффер commview он все расшифровывает

← →
Anatoly Podgoretsky (2003-12-19 16:52) [6]

Michael_X © (19.12.03 13:35) [4]
Это настраиваемая характеристика, поэтому не может использоваться для этой цели.

← →
Michael_X (2003-12-29 13:44) [7]

Я согласен, что одна эта характиристика ни о чём не говорит, но когда их пять, то уже можно действовать по мажоритарному признаку.
Снифер не годится - самому нужно это программно организовать.

← →
Anatoly Podgoretsky (2003-12-29 13:50) [8]

Что за нужда в определении версии ОС удаленого компьютера.

← →
Polevi (2003-12-29 14:06) [9]

наверное хакер

← →
Michael_X (2003-12-29 14:14) [10]

%)) Чуть чем-то серьёзным заинтересуешься - сразу хакер.
На самом деле пишу на диплом сканер системы безопасноси в ЛВС.

← →
Polevi (2003-12-29 15:25) [11]

ну извини коли так

← →
DCoder (2003-12-29 16:21) [12]

Алгоритмы анализа удаленной системы (Finger Print)
http://kunegin.narod.ru/ref3/ataki/finger.htm

← →
Michael_X (2003-12-29 16:33) [13]

Спасибо за ссылочку - учту, но вопрос остаётся висящим...

Определение удалённой ОС. Найти похожие ветки