Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Ima li neka dobra dusa da mi otkloni dve nedoumice (oko fingerprint-a i OS detekcije)?

[es] :: Enterprise Networking :: Ima li neka dobra dusa da mi otkloni dve nedoumice (oko fingerprint-a i OS detekcije)?

[ Pregleda: 2338 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Predrag Damnjanovic
Predrag Damnjanovic
Nis, Srbija

Član broj: 141
Poruke: 1305
*.bankerinter.net

Sajt: www.mycity.rs


+1 Profil

icon Ima li neka dobra dusa da mi otkloni dve nedoumice (oko fingerprint-a i OS detekcije)?02.11.2002. u 18:52 - pre 242 meseci
Skenirao sam jedan host nmap-om (cvs verzija, dakle 'very fresh'), i dobio sledece:
# nmap -sS -PT -PI -I -R -O -vv -T 3 ecommerce10.crypto.it
Code:

[...]
Warning:  OS detection will be MUCH less reliable because we did not find at least 1 open and 1 closed TCP port
For OSScan assuming that port 80 is open and port 37512 is closed and neither are firewalled
[...]
Remote operating system guess: Linux Kernel 2.4.0 - 2.5.20
OS Fingerprint:
TSeq(Class=RI%gcd=1%SI=41191A%IPID=Z%TS=100HZ)
T1(Resp=Y%DF=Y%W=16A0%ACK=S++%Flags=AS%Ops=MNNTNW)
T2(Resp=N)
T3(Resp=Y%DF=Y%W=16A0%ACK=S++%Flags=AS%Ops=MNNTNW)
T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
T5(Resp=N)
T6(Resp=N)
T7(Resp=N)
PU(Resp=N)

Uptime 20.210 days (since Sun Oct 13 13:45:51 2002)
TCP Sequence Prediction: Class=random positive increments
                         Difficulty=4266266 (Good luck!)
TCP ISN Seq. Numbers: BD4153E1 BD76F145 BCBC58D6 BC9BC7CB BD54D4FE BCC723A6
IPID Sequence Generation: All zeros


Prvo sto me buni je to sto je nmap pretpostavio (ne znam na osnovu cega, verovatno na osnovu fingerprint-a) da je u pitanju Linux, i to kernel verzija 2.4.0 - 2.5.20.
Server ima dva otvorena porta (http i https) i ja sam poprilicno siguran da je web server IIS 5.0, sto znaci da nikako ne moze da bude Linux!
Kome sad da verujem, sebi (i Netcraftu) ili nmap-u?
Koliko nmap-u mogu da verujem (narocito sto je napisao OS detection will be MUCH less reliable) ?

Drugo sto mi nije jasno je fingerprint.
Sta je fingerprint, neki daemon, ili 'otisak' tcp paketa ?
Moze neki link (ili kratak info) o njemu?

Sta je to 'TCP Sequence Prediction'?
Difficulty=4266266 (Good luck!) - sta znaci ovaj broj i zasto mi zeli srecu ? :)

OK, priznajem da sam lamer po pitanju networkinga - zato bih vas molio da me ne ismejavate.
Znam da ovo ima veze sa TCP headerom, i pretpostavljam da ona brojka ima neke veze sa 'laziranjem' source adrese ?
Samo nemojte da mi kazete 'kupi knjigu o TCP/IP-u i kreni od prve strane' - jer cu to i da uradim (i bez vaseg reply-a).
Postavio sam konkretno pitanje - sta je TCP sekvenca?

I na kraju, ono sto me najvise buni - kako uspeva da vidi koliki je 'uptime' serveru?
Nije valjda da taj podatak cita iz zaglavlja TCP paketa?
 
Odgovor na temu

B o j a n
eCTRL
EU

Član broj: 1178
Poruke: 2925
*.verat.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


+1 Profil

icon Re: Ima li neka dobra dusa da mi otkloni dve nedoumice (oko fingerprint-a i OS detekcije)?03.11.2002. u 11:24 - pre 242 meseci
Ima!
Sam autor nmap alata. l;)

http://www.insecure.org/nmap/nmap-fingerprinting-article.html

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
 
Odgovor na temu

stinger
Luka Gerzic
DELTA M, IT Department
DELTA M HQ

Član broj: 126
Poruke: 1099
*.drenik.net

ICQ: 57419599
Sajt: www.gerzic.net


Profil

icon Re: Ima li neka dobra dusa da mi otkloni dve nedoumice (oko fingerprint-a i OS detekcije)?03.11.2002. u 11:37 - pre 242 meseci
server koji vrti web je IIS 5.0 to se vrlo jednostavno vidi
 
Odgovor na temu

Predrag Damnjanovic
Predrag Damnjanovic
Nis, Srbija

Član broj: 141
Poruke: 1305
*.bankerinter.net

Sajt: www.mycity.rs


+1 Profil

icon Re: Ima li neka dobra dusa da mi otkloni dve nedoumice (oko fingerprint-a i OS detekcije)?03.11.2002. u 12:39 - pre 242 meseci
To i ja jasno vidim.
Zato me buni ovaj tcp otisak...
Mada, ovi iz crypto.it su mi bas napomenuli da cesto stavljaju lazne banere.
Ali se ovaj web server bas i ponasa kao da je IIS.
Apache se onako ne ponasa.
Osim toga, instaliran mu je i JSP, sto opet nista ne znaci.

OK, shvatio sam sta znaci tcp fingerprint.

Sad mi samo nije jasno kako je uspeo da mu provali uptime?
 
Odgovor na temu

[es] :: Enterprise Networking :: Ima li neka dobra dusa da mi otkloni dve nedoumice (oko fingerprint-a i OS detekcije)?

[ Pregleda: 2338 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.