Я изучаю, как работает nmap, проверяя его на другой рабочей станции в моей сети. Когда я вошел
nmap -v -A -sS 192.xxx.xxx.xxx
Часть вывода производится строкой ниже.
TCP Sequence Prediction: Difficulty=260 (Good luck!)
Как рассчитывается 260 и что затрудняет прогнозирование следующей последовательности?
Любой ответ или ссылка будет принята с благодарностью!
Спасибо
Тема предсказания последовательности TCP довольно хорошо освещена на странице определения ОС в онлайновой книге Nmap в разделе «Предсказание последовательности TCP». По сути, статистические методы, такие как Величайший общий знаменатель (GCD), используются для прогнозирования изменчивости последовательности. Более подробно обсуждается страница «Методы обнаружения ОС», и вы можете посмотреть код в osscan2.cc в функции HostOsScan::makeTSeqFP .