Siphon主机指纹识别

最新推荐文章于 2023-04-19 19:31:08 发布
最新推荐文章于 2023-04-19 19:31:08 发布
阅读量211 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yalecaltech/article/details/90201528
版权

Siphon:年代久远，下载链接已经失效，在网上找到2001年作者在BlackHat大会上介绍的ppt
给出了被动指纹识别的原理
在这里插入图片描述
是通过分析tcp syn ack数据包，通过分析TCP窗口值、IP DF位、默认TTL、TCP option,MSS TCP option来判断

针对同一系统对应多种指纹的情况，如下图所示
在这里插入图片描述
作者给出了Siphon的识别算法
在这里插入图片描述
通过这种算法，前一张图的系统只对应一个指纹

在这里插入图片描述

Elwood Ying
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
siphon开源项目
03-12
【siphon开源项目】是一个专为iOS 5及以上版本设计的开源项目，它提供了SIP（Session Initiation Protocol）客户端的功能。SIP是一种网络协议，主要用于多媒体通信系统的控制，如VoIP（Voice over Internet Protocol...
GFS_Siphon
03-26
标题 "GFS_Siphon" 暗示我们讨论的主题是关于一个名为 "GFS Siphon" 的工具或库，可能与数据获取、处理或分析相关，特别是针对全球预报系统（Global Forecast System，简称GFS）的数据。GFS 是美国国家环境预报中心...
IOS应用源码之【应用】Siphon-SIP -VoIP for iPhone and iPod Touch.rar
07-12
IOS应用源码之【应用】Siphon-SIP -VoIP for iPhone and iPod Touch.rar
主机指纹识别及host name探测技术总结
Yale的博客
06-04 1898
1.1ICMP Ping同一局域网内的不同主机，屏幕上回显的TTL值会因不同主机操作系统的不同而不同，甚至是由于系统版本、防火墙、补丁等细节不同，在不同的主机，即使相同的操作系统，回显的TTL值也会有所不同 Win xp: Ubuntu: 1.2TCP/IP协议栈实现差异 这些差异通常表现在数据包头的标志字段中，如窗口大小（Window Size）、ACK序号等的不同取值。通过对这些差别进行归...
ettercap主机指纹识别原理
Yale的博客
01-17 666
0x01启动ettercap测试 从启动信息可以看到，有1766个tcp os 指纹 嗅探结果 我这里开了两台机器，146是win，140是kali 查看146的详情，可以看到给出了指纹，但是没有识别出操作系统 查看140的也是同样 考虑到ettercap是根据tcp指纹被动识别，没识别出来可能是因为LAN里没有tcp流量 所以我在kali上开了apache2，让win去访问 此时在ett...
【信息收集】指纹识别
m0_46344990的博客
06-05 2649
指纹收集是信息收集非常重要的一个环节，通常包括系统，中间件，web程序，防火墙四个方面。比如在web程序指纹中的cms识别可以直接查找已有的漏洞进行利用，其他方面也都有助于下一步的攻击操作。先来几个在线工具：yunsee.cn-2.0在线指纹识别,在线cms识别小插件--在线工具TideFinger 潮汐指纹 TideFinger 潮汐指纹（1）使用工具nmap -O ip命令对目标主机进行识别，通过tcp/ip数据包发到目标主机，每个操作系统对处理tcp/ip包不同，通过差异来识别主机操作系统，还有其他工
Python下载Wyoming怀俄明大学探空数据（数据网址更新）
热门推荐
lilizhekou的博客
03-28 3万+
已有很多作者发布了有关爬取怀俄明探空数据的博客，但使用python的较少。且近期发现网站上中国地区的站点都消失了。发邮件询问了一下，原来是中国提供的数据格式更改成了BURF，他们在一个新的网站上提供这些数据：http://weather.uwyo.edu/upperair/bufrraob.shtml
Siphon-开源
05-01
标题中的"Siphon-开源"指的是一个名为Siphon的开源项目，该项目旨在实现使用Session Initiation Protocol（SIP）的IP语音（VoIP）软件电话功能。SIP是一种网络通信协议，主要用于控制多媒体通信会话，如语音和视频...
siphon-server-开源
05-03
虹吸管（Siphon）的服务器部分（https://addons.mozilla.org/ru/firefox/addon/11778/）Firefox插件。
Siphon_Vacuum_pump
04-01
标题中的"Siphon Vacuum Pump"指的是虹吸式真空泵，这是一种利用流体动力学原理来抽吸和排出气体的设备，常用于工业、实验室或化学处理等场景。在本项目中，我们关注的是与C++相关的实现部分。 描述中提到的"siphon...
Python库 | siphon-0.6.1-py2.py3-none-any.whl
04-04
资源分类：Python库 所属语言：Python 资源全名：siphon-0.6.1-py2.py3-none-any.whl 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
我自己升级优化的siphon2.3.1,支持arm64
05-29
用xcode直接打开 Siphon.xcodeproj 就可以运行了 本版本由herycom在siphon2.3的基础上修改而成，在xcode6.3.2下可以正常编译运行。 1、增加了AVFoundation.framework 2、升级到pjsip2.4全平台静态库 3、Architectures由32位改为了Standard architectures(arm7,arm64),现在的app store都要支持arm64才能上传 4、补充最近通话记录图标 5、pjsip引用简化，直接将所有头文件都整合到一个目录，所有库文件在一个目录。适合不需要修改编译pjsip的开发者。 如果需要编译，请自行下载pjsip源码进行编译，本项目为了减少包大小，没有包含在内，但包含了全平台pjsip静态支持库。 qq：2949765 可提供技术支持。
Nmap使用及指纹库分析报告
04-27
掌握主机、端口扫描的原理 掌握 Nmap 扫描器的使用 掌握 Nmap 进行远程 OS 检测的原理
siphon-v.666.tar.gz
04-02
用于Linux嗅探，可嗅探各种协议如TCP、HTTP中的密码。这是源代码，需要编译。
nmap探测主机指纹的两种方法
Yale的博客
05-14 8033
0x00示例 1）直接探测操作系统 使用nmap探测操作系统，一般使用-O即可（可以-v查看更详细的信息） 输出解释： Device type:所有的指纹被归类为router,printer,firewall,general purpose.如果同时显示几种设备类型，会用管道符分割 Running：os归类，如果有多个OS系列，则用逗号分隔。 当Nmap无法将OS生成范围缩小到一个特定选项时，...
NetworkMiner主机指纹识别原理
Yale的博客
05-14 827
LAN中5台机器，1，146,149是win，254是kali，136是centos 扫描识别出的结果分别是 Linux的没有识别出来，即centos,kali没识别出来 展开146的结果，可以看到networkminer其实是用的p0f,Satori的指纹数据库来检测，猜测目标操作系统并给出概率 原来应该就是发/收几个数据包，然后将捕获的数据包交给p0f,Satori检测 在软件安...
python批量下载怀俄明大学探空数据Wyoming soundings并处理
weixin_43750300的博客
04-19 3605
下载怀俄明大学的探空数据，之前用的是气象家园写的maltab脚本，但总是链接不上，而且有的站点需要用新网址，有的有需要用老网址，很麻烦，痛定思痛用决定终于用python了，主要有两种方式，各有各的优缺点吧，我们下面逐一介绍一下。
No module named 'siphon'
最新发布
09-22
No module named 'siphon'错误是因为Python找不到名为siphon的模块。这种情况下需要先使用pip install siphon命令来安装siphon模块。如果这个命令没有成功，你可以尝试以下解决方法：在Python的安装包的目录下找到...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值