Re: [FUGSPBR] 1/2 off TCP FingerPrint

[Soulofblack]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

H�lio Loureiro wrote:

Estou a procura de alguma biografia sobre OS Detection, esse assunto me e' de muito interesse e porisso estou fazendo uma pesquisa e tentando adcionar alguns conceitos sobre as diferentes implementacoes de stack tcp/ip.
Tcp Fingerprint e' um dos metodos mais eficazes, porem e' possivel que uma administrador mais experiente iluda essa tecnica na montagem de um honeypot.

	http://www.segurancanacional.com.br

Nao creio que esse livro entre no nivel de de esclarecimento que eu preciso, eu queria algo mais a nivel de comparativo entre divercas implentacoes de tcp/ip...como valores de resposta a flags...valores dos campos tos,df,ttl,windowing e outras coisas...comparativos de implentacoes de rfc e outras coisas...
Mais valeu,
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (FreeBSD)

iD8DBQE9znQjwsamWHcx6pURAu2AAJ0e4CgyawYta7bDQbvcO2obF5fnhACeKwEy
cWmkV7hiddqQMywUueeDspM=
=Hqfp
-----END PGP SIGNATURE-----

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/