A impressão digital TCP, também conhecida como impressão digital de pilha TCP, é a análise de campos de dados em um pacote TCP / IP para identificar os vários atributos de configuração de um dispositivo em rede. As informações que podem ser aprendidas de uma impressão digital TCP incluem o tipo de dispositivo do qual o pacote se originou e o sistema operacional em execução. Programas que podem executar impressão digital TCP incluem a ferramenta de rede nmap.
Campos de pacote normalmente usados em impressão digital TCP
Nome do campo | Tamanho do campo |
---|---|
Tamanho inicial do pacote | 16 bits |
TTL inicial | 8 bits |
Tamanho da janela | 16 bits |
Tamanho máximo do segmento | 16 bits |
Valor de Escala da Janela | 8 bits |
Não fragmentar bandeira | 1 bit |
Bandeira do SackOK | 1 bit |
Bandeira do NOP | 1 bit |
Termos de rede, pacote