Siphon:年代久远，下载链接已经失效，在网上找到2001年作者在BlackHat大会上介绍的ppt
给出了被动指纹识别的原理
是通过分析tcp syn ack数据包，通过分析TCP窗口值、IP DF位、默认TTL、TCP option,MSS TCP option来判断
针对同一系统对应多种指纹的情况，如下图所示
作者给出了Siphon的识别算法
通过这种算法，前一张图的系统只对应一个指纹
相关文章：
猜你喜欢
相关资源
相似解决方案
热门标签