Відбитки пальців TCP, також відомі як відбитки пальців TCP, - це аналіз полів даних у пакеті TCP / IP для ідентифікації різних атрибутів конфігурації мережевого пристрою. Інформація, яку можна дізнатися з відбитків пальців TCP, включає тип пристрою, з якого походить пакет, і операційну систему, яку вона виконує. Програми, які можуть виконувати TCP-відбитки пальців, включають в себе мережевий інструмент nmap.
Поля пакетів, які зазвичай використовуються у відбитках пальців TCP
| Назва поля | Розмір поля |
|---|---|
| Початковий розмір пакета | 16 біт |
| Початковий TTL | 8 біт |
| Розмір вікна | 16 біт |
| Максимальний розмір сегмента | 16 біт |
| Значення масштабування вікна | 8 біт |
| Не прапор Фрагменту | 1 біт |
| Прапор SackOK | 1 біт |
| Прапор NOP | 1 біт |
Умови мережі, Пакет