TCP/IP 指纹检测工具

Average score OS class

Android

Chromium OS

Mac OS

Windows

iOS

Details

IP Address

Highest OS average

Fingerprints

OS highest class

OS mismatch

Perfect score

cap_len

dst_ip

dst_port

header_len

ip_checksum

ip_df

ip_hdr_length

ip_id

ip_mf

ip_nxt

ip_off

ip_plen

ip_protocol

ip_rf

ip_tos

ip_total_length

ip_ttl

ip_version

src_ip

src_port

tcp_ack

tcp_checksum

tcp_flags

tcp_header_length

tcp_mss

tcp_off

tcp_options

tcp_options_ordered

tcp_seq

tcp_timestamp

tcp_timestamp_echo_reply

tcp_urp

tcp_window_scaling

tcp_window_size

指纹检测各部分说明

要解读这些结果，关键在于了解 IP 头部和 TCP 头部中各字段与操作系统之间的关联。所提供的分数和详细信息有助于根据头部的数值和配置来识别您设备所使用的操作系统。例如，Windows 系统常见的特定 TCP/IP 特征会使 Windows 得分较高，依此类推。

部分

avg_score_os_class

details

用途

根据指纹为不同操作系统提供平均得分，该分数有助于估算您所使用的操作系统。

提供其他内容，包括您的 IP 地址，并指出是否存在操作系统不匹配的情况，同时显示满分以供参考。

提供有关 TCP/IP 数据包的详细信息，包括 IP 头部和 TCP 头部中的各字段（源 IP 地址和目标 IP 地址、端口号、校验和等）。

什么是 TCP/IP 指纹检测？

TCP/IP 指纹检测技术通过分析联网设备 TCP/IP 头部的特征来识别其操作系统。由于每种操作系统在发起 TCP 协议握手的初始 TCP SYN 数据包中会设置特定的数值，这些信息可用于生成某一操作系统或其特定版本所独有的指纹。

这种指纹检测方法常用于网络安全领域，以识别设备并检测未经授权的访问。IT 专业人员也依赖它来排查网络问题、确保网络中所有设备使用的都是经过批准的软件等等。

TCP/IP 指纹检测的工作原理是什么？

简单来说，TCP/IP 指纹检测会分析设备网络数据包中 TCP 头部和 IP 头部的特定字段。以下是其工作原理的简要说明：

分析数据包头部

该检测工具会检查 TCP 头部和 IP 头部，收集包括互联网头部长度、TCP 头部大小、窗口缩放值和最大分段大小在内的信息。这些数值很重要，因为不同操作系统会以特定方式对其进行自定义设置。
IP 头部

该头部中的某些字段，包括 IHL（互联网头部长度）、总长度、标识符、标志位、TTL（生存时间）、协议和头部校验和，能够提供有助于区分操作系统的信息熵。

TCP 头部

该头部中的关键字段包括序列号、确认号、数据偏移、标志位、窗口大小、校验和及紧急指针。头部大小和选项数据至关重要，因为它们在不同操作系统之间存在差异。此外，分析 TCP 协议所使用的拥塞控制机制也能提供更多信息，因为某些算法通常与特定操作系统相关联。

TCP 头部

分析对特定探测的响应

通过分析网络数据包，该检测工具可以提供有关您操作系统及其配置方式的详细信息。某些操作系统可能会在 TCP 头部中设置特定标志位，或使用特定的初始 TTL 值，这些都可以作为参考信号。
来自 TCP 选项数据的信息熵

此外，该检测工具还会检查 TCP 选项数据，这些数据是可变的，且通常是特定操作系统所独有的。TCP 选项（例如 MSS，即最大分段大小，以及窗口缩放）的存在与否及其排列顺序，为判断所使用的操作系统提供了有价值的线索。
与已知模式进行比对

最后，这些数据会与不同操作系统的模式数据库进行比对。通过匹配这些模式，该检测工具可以对您设备所使用的操作系统做出有根据的推断。

TCP/IP 指纹检测的使用场景与重要性

这种指纹检测方法在多个领域都有重要的使用场景：

数据抓取

隐藏您的操作系统对于避免被检测至关重要，因为 Web 服务器可能会对来自特定操作系统或已知自动化工具（例如网络爬虫）的流量进行限速或拦截。
网络安全与故障排查

网络管理员可以利用 TCP/IP 指纹检测识别不应接入网络的设备，包括入侵者、未经授权的个人设备等。它还有助于识别配置有误、可能因软件不兼容而引发问题的设备。
网络隐私

了解并修改您的 TCP/IP 指纹有助于保护您的在线隐私。通过修改指纹，您可以让自己的活动更难被追踪，从而防止被画像分析或定向攻击。

如何修改 TCP/IP 指纹

修改指纹的某些特征能带来多项好处。最主要的是，它有助于数据抓取或访问受限内容，因为这样可以绕过旨在拦截特定类型流量的安全措施。

以下是修改 TCP/IP 指纹的几种常见方法：

使用代理服务器

只需通过代理服务器连接网络，即可隐藏您的 IP 地址并改变您的指纹。除了获得新的 IP 地址外，代理还可以向目标服务器展现出不同的 TCP 协议特征。
调整网络设置

某些操作系统提供了丰富的配置选项，因此值得检查是否能够调整设备的 TCP 请求头和 IP 请求头、窗口缩放值及其他参数。
使用专用工具和脚本

Nmap 等工具可以通过修改 TCP 请求头大小及其他数据来帮助您修改 TCP/IP 指纹。您也可以通过修改网络协议栈参数的脚本，以及能够在不同操作系统上自动完成指纹修改过程的专用伪装工具，获得类似效果。