nmapはTCPシーケンス予測の難易度をどのように計算しますか?


7

ネットワーク内の別のワークステーションでnmapをテストすることにより、nmapの動作を学習しています。入ったとき

nmap -v -A -sS 192.xxx.xxx.xxx

出力の一部は以下の行を生成しました。

TCP Sequence Prediction: Difficulty=260 (Good luck!)

260はどのように計算され、次のシーケンスの予測を困難にするのは何ですか?

どんな答えや参考文献も大歓迎です!

ありがとうございました

回答:


6

TCPシーケンス予測のトピックは、オンラインのNmap本のOS検出ページの「TCPシーケンス予測」でかなり詳しく説明されています。基本的に、最大公約数(GCD)などの統計的手法を使用して、シーケンスの変動性を予測します。OS検出方法のページでさらに議論があり、関数のosscan2.ccのコードを見ることができますHostOsScan::makeTSeqFP

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.