home *** CD-ROM | disk | FTP | other *** search
/ OS/2 Shareware BBS: 35 Internet / 35-Internet.zip / nmap254b.zip / nmap-os-fingerprints < prev    next >
Text File  |  2001-10-14  |  235KB  |  6,548 lines
  1. # Nmap OS FingerPrint List.  If you add stuff to this, please send the
  2. # fingerprints or (even better) the OS name and IP address to
  3. # fyodor@insecure.org .  Actually the best thing to do now is to
  4. # use the fingerprint CGI at:  http://www.insecure.org/cgi-bin/nmap-submit.cgi
  5.  
  6. # By submitting fingerprints you are transfering any and all copyright
  7. # interest in the data to Fyodor so that he can modify it, relicense it,
  8. # incorporate it into programs, etc.
  9.  
  10. # This collection of fingerprint data is (C) 1998-2001 by
  11. # Fyodor (fyodor@insecure.org ).
  12. # The usage license for this file is the same as that for which
  13. # you acquired nmap (probably the GNU General Public License)
  14.  
  15. # TEST DESCRIPTION:
  16. # Tseq is the TCP sequenceability test
  17. # T1 is a SYN packet with a bunch of TCP options to open port
  18. # T2 is a NULL packet w/options to open port
  19. # T3 is a SYN|FIN|URG|PSH packet w/options to open port
  20. # T4 is an ACK to open port w/options
  21. # T5 is a SYN to closed port w/options
  22. # T6 is an ACK to closed port w/options
  23. # T7 is a FIN|PSH|URG to a closed port w/options
  24. # PU is a UDP packet to a closed port
  25.  
  26. # $Id: nmap-os-fingerprints,v 1.71 2001/10/14 06:46:09 fyodor Exp $ 
  27.  
  28. # Contributed by Jason Roysdon jason@artoo.net
  29. Fingerprint 3Com Access Builder 4000 7.2
  30. T1(DF=N%W=0|800%ACK=S++%Flags=AR|AS%Ops=|M)
  31. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  32. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  33. T4(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  34. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  35. T6(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  36. T7(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  37. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  38.  
  39. # Contributed by ben@destek.net
  40. Fingerprint 3com Office Connect Router 810
  41. TSeq(Class=TD%gcd=<186A4%SI=<14)
  42. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  43. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  44. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  45. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  46. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  47. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  48. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  49.  
  50. # Contributed by nadal@convoy.com.br
  51. Fingerprint 3COM OfficeConnect Remote 812 ADSL Router
  52. TSeq(Class=TD%gcd=<C354%SI=<1E)
  53. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  54. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  55. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  56. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  57. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  58. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  59. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  60. PU(Resp=N)
  61.  
  62. # Thanks to Filipe Jorge Marques de Almeida <almeida@rnl.ist.utl.pt>
  63. # Switch 1100, 3300
  64. Fingerprint 3Com SuperStack II (OS v 2.0)
  65. TSeq(Class=C)
  66. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  67. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  68. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  69. T4(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  70. T5(DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  71. T6(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  72. T7(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  73. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  74.  
  75. # Contributed by bithuntah <bithuntah@mindless.com>
  76. Fingerprint 3Com SuperSTack II switch SW/NBSI-CF,11.1.0.00S38
  77. TSeq(Class=TD%gcd=<68%SI=<3C)
  78. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  79. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  80. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  81. T4(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  82. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  83. T6(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  84. T7(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  85. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  86.  
  87. # Thanks to alligator 427 <alligator_427@hotmail.com>
  88. Fingerprint 3Com NetBuilder & NetBuilder II OS v8.1
  89. TSeq(Class=TD%gcd=32|64|96%SI=<FF)
  90. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  91. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  92. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  93. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  94. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  95. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  96. T7(Resp=N)
  97. PU(Resp=N)
  98.  
  99. # Contributed by John Gilmore
  100. Fingerprint 3Com NetBuilder-II, OS version SW/NB2M-BR-5.1.0.27
  101. TSeq(Class=TD%gcd=32|64|96%SI=<F)
  102. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS|AP%Ops=|M)
  103. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  104. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  105. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  106. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  107. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  108. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  109. PU(Resp=Y%DF=N%TOS=0%IPLEN=54%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F)
  110.  
  111. # Thanks to alligator 427 <alligator_427@hotmail.com>
  112. Fingerprint 3Com NetBuilder & NetBuilder II OS v 9.3
  113. TSeq(Class=TD%gcd=3C%SI=<FF) 
  114. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  115. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  116. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  117. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  118. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  119. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  120. T7(Resp=N)
  121. PU(Resp=N)
  122.  
  123. # Contributed by XEighty6 xeighty6@mindspring.com
  124. Fingerprint US Robotics Total Control NETServer Card
  125. TSeq(Class=C%Val=7F)
  126. T1(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  127. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  128. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  129. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  130. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  131. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  132. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  133. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  134.  
  135. # Contributed by Adam Maloney (adam@iexposure.com)
  136. Fingerprint 3COM / USR TotalSwitch Firmware: 02.02.00R
  137. TSeq(Class=C|TD%gcd=3D090%SI=0)
  138. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  139. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  140. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  141. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  142. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  143. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  144. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  145. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  146.  
  147.  
  148. # Tested ACC Amazon 9.2.29, ACC Congo 9.2.35
  149. # Thanks to Sebastian Andersson <sa@hogia.net>
  150. Fingerprint ACC Amazon 9.2.29 or Congo 9.2.35 WAN concentrator
  151. TSeq(Class=64K)
  152. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  153. T2(Resp=N)
  154. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  155. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  156. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  157. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  158. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  159. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  160.  
  161. # Contributed by Petru Paler (ppetru@ppetru.net)
  162. Fingerprint SMC Barricade Wireless Broadband Router (firmware version R1.93e)
  163. TSeq(Class=TD%gcd=<68%SI=<1E%IPID=I%TS=U)
  164. T1(DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  165. T2(Resp=Y%DF=N%W=400%ACK=S%Flags=AR%Ops=)
  166. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  167. T4(DF=N%W=400%ACK=S%Flags=AR%Ops=)
  168. T5(DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  169. T6(DF=N%W=400%ACK=S%Flags=AR%Ops=)
  170. T7(DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  171. PU(Resp=N)
  172.  
  173. # Contributed by Hackerz-Raz
  174. Fingerprint SonicWall SOHO firewall or Accelerated Networks VoDSL
  175. TSeq(Class=64K)
  176. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  177. T2(Resp=N)
  178. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  179. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  180. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  181. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  182. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  183. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  184.  
  185. # Contributed by juan@netsoc.tcd.ie
  186. Fingerprint Acorn Risc OS 3.6 (Acorn TCP/IP Stack 4.07)
  187. TSeq(Class=TR)
  188. T1(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=M)
  189. T2(Resp=N)
  190. T3(Resp=Y%DF=N%W=3000%ACK=O%Flags=A%Ops=)
  191. T4(Resp=Y%DF=N%W=3000%ACK=O%Flags=R%Ops=)
  192. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  193. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  194. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  195. PU(Resp=N)
  196.  
  197. Fingerprint Acorn RiscOS 3.7 using AcornNet TCP/IP stack  # Thanks to Chris Wilson
  198. TSeq(Class=RI%gcd=<6)
  199. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  200. T2(Resp=N)
  201. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  202. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  203. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  204. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  205. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  206. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  207.  
  208. # Thanks to Juan Cespedes <cespedes@lander.es>
  209. Fingerprint AGE Logic, Inc. IBM XStation
  210. TSeq(Class=64K)
  211. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  212. T2(Resp=N)
  213. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  214. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  215. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  216. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  217. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  218. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  219.  
  220. # Contributed by Sam Bretheim (sam@actaeon.net)
  221. Fingerprint Aironet 630-2400 V3.3P Wireless LAN bridge
  222. TSeq(Class=C%Val=0)
  223. T1(DF=Y%W=400%ACK=S++%Flags=AS%Ops=)
  224. T2(Resp=Y%DF=Y%W=1F4%ACK=S%Flags=AR%Ops=)
  225. T3(Resp=Y%DF=Y%W=1F4%ACK=S++%Flags=AR%Ops=)
  226. T4(DF=Y%W=1F4%ACK=S%Flags=AR%Ops=)
  227. T5(DF=Y%W=1F4%ACK=S++%Flags=AR%Ops=)
  228. T6(DF=Y%W=1F4%ACK=S%Flags=AR%Ops=)
  229. T7(DF=Y%W=1F4%ACK=S++%Flags=AR%Ops=)
  230. PU(Resp=N)
  231.  
  232. # Contributed by Jason R DePriest - jrdepriest@ftb.com
  233. Fingerprint Aironet AP4800E v8.07 - Aironet (Cisco?) 11 Mbps wireless access point
  234. TSeq(Class=TR%gcd=<6)
  235. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  236. T2(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  237. T3(Resp=Y%DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  238. T4(DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  239. T5(DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  240. T6(DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  241. T7(DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  242. PU(Resp=N)
  243.  
  244. # Contributed by Jaanus Toomsalu
  245. Fingerprint Aironet Wireless Bridge running firmware V5.0J
  246. TSeq(Class=C|TR)
  247. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  248. T2(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  249. T3(Resp=Y%DF=N%W=400|1F4%ACK=O|S++%Flags=AS|AR%Ops=)
  250. T4(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  251. T5(Resp=Y%DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  252. T6(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  253. T7(Resp=Y%DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  254. PU(Resp=N)
  255.  
  256. Fingerprint AIX 3.2
  257. TSeq(Class=64K)
  258. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  259. T2(Resp=N)
  260. T3(Resp=Y%DF=N%W=3F25%ACK=O%Flags=A%Ops=)
  261. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  262. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  263. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  264. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  265. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  266.  
  267. # Contributed by tusi@sch.bme.hu
  268. Fingerprint AIX 3.2
  269. TSeq(Class=64K)
  270. T1(DF=N%W=7F53%ACK=S++%Flags=AS%Ops=M)
  271. T2(Resp=N)
  272. T3(Resp=Y%DF=N%W=7F53%ACK=O%Flags=A%Ops=)
  273. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  274. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  275. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  276. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  277. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  278.  
  279. # Contributed by AndroSyn asethman@mandate-inc.com
  280. Fingerprint AIX 3.2 running on RS/6000
  281. TSeq(Class=64K)
  282. T1(DF=N%W=FFFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  283. T2(Resp=N)
  284. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=A%Ops=NNT)
  285. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  286. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  287. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  288. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  289. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  290.  
  291. # Contributed by Mark Bover mark@peri.gg
  292. Fingerprint AIX 3.2.3 running on RS6000 model 560
  293. TSeq(Class=64K)
  294. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  295. T2(Resp=N)
  296. T3(Resp=Y%DF=N%W=3F25%ACK=O%Flags=A%Ops=)
  297. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  298. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  299. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  300. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  301. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=15C%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  302.  
  303. # Contributed by Salim Gasmi (salim@gasmi.net)
  304. Fingerprint AIX 3.2.5 (Bull HardWare)
  305. TSeq(Class=64K)
  306. T1(DF=N%W=FFAF%ACK=S++%Flags=AS%Ops=M)
  307. T2(Resp=N)
  308. T3(Resp=N|Y%DF=N%W=FFAF%ACK=O%Flags=A%Ops=)
  309. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  310. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  311. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  312. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  313. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  314.  
  315. # Thanks to Troy Solo <solo@paranoia.dok.org>
  316. Fingerprint AIX 4.0 - 4.2
  317. TSeq(Class=64K)
  318. T1(DF=N%W=7F53|3F25%ACK=S++%Flags=AS%Ops=M)
  319. T2(Resp=N)
  320. T3(Resp=N)
  321. T4(DF=N%W=8000|4000%ACK=O%Flags=R%Ops=)
  322. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  323. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  324. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  325. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  326.  
  327. # Thanks to Juan Cespedes <cespedes@lander.es>
  328. Fingerprint AIX 4.02.0001.0000
  329. TSeq(Class=TR)
  330. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  331. T2(Resp=N)
  332. T3(Resp=N)
  333. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  334. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  335. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  336. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  337. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  338.  
  339. # Contributed by Simple Nomad <thegnome@nmrc.org>
  340. Fingerprint AIX v4.2
  341. TSeq(Class=TR%gcd=<6)
  342. T1(DF=N%W=FEFA%ACK=S++%Flags=AS%Ops=MNWNNT)
  343. T2(Resp=N)
  344. T3(Resp=N)
  345. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  346. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  347. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  348. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  349. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E|0%UCK=F|E%ULEN=134%DAT=E)
  350.  
  351. Fingerprint AIX 4.1-4.1.5
  352. TSeq(Class=64K)
  353. T1(DF=N%W=3E43%ACK=S++%Flags=AS%Ops=MNWNNT)
  354. T2(Resp=N)
  355. T3(Resp=N)
  356. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  357. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  358. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  359. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  360. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  361.  
  362. # Contributed by style <style@style.net>
  363. Fingerprint AIX v4.1 running on a C10
  364. TSeq(Class=64K)
  365. T1(Resp=Y%DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  366. T2(Resp=N)
  367. T3(Resp=N)
  368. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  369. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  370. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  371. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  372. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=15C%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  373.  
  374. # Contributed by Greg Coulombe
  375. Fingerprint AIX 4.1
  376. TSeq(Class=64K%gcd=<6%SI=<14)
  377. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  378. T2(Resp=N)
  379. T3(Resp=N)
  380. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  381. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  382. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  383. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  384. PU(DF=Y|N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  385.  
  386. Fingerprint AIX 4.2
  387. TSeq(Class=TR)
  388. T1(DF=N%W=FFAF%ACK=S++%Flags=AS%Ops=M)
  389. T2(Resp=N)
  390. T3(Resp=N)
  391. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  392. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  393. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  394. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  395. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  396.  
  397. Fingerprint AIX 4.2
  398. TSeq(Class=TR)
  399. T1(DF=N%W=3E43%ACK=S++%Flags=AS%Ops=MNWNNT)
  400. T2(Resp=N)
  401. T3(Resp=N)
  402. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  403. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  404. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  405. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  406. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  407.  
  408. Fingerprint AIX 4.2.X
  409. TSeq(Class=TR)
  410. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  411. T2(Resp=N)
  412. T3(Resp=N)
  413. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  414. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  415. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  416. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  417. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  418.  
  419. # Contributed by Dan Packman pack@ucar.edu
  420. # Contributed by Geoff Cheshire <gches@goodnet.com>
  421. Fingerprint AIX 4.3.2.0-4.3.3.0 on an IBM RS/*
  422. TSeq(Class=TR%gcd=<6)
  423. T1(DF=N|Y%W=FFFF|3F25%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  424. T2(Resp=N)
  425. T3(Resp=N)
  426. T4(DF=N%W=0|4000%ACK=O%Flags=R%Ops=)
  427. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  428. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  429. T7(Resp=N)
  430. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  431.  
  432. # Contributed by joshua
  433. Fingerprint AIX 4.3
  434. TSeq(Class=TR%gcd=<6)
  435. T1(DF=Y%W=F87%ACK=S++%Flags=AS%Ops=M)
  436. T2(Resp=N)
  437. T3(Resp=N)
  438. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  439. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  440. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  441. T7(Resp=N)
  442. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=E|F%UCK=0%ULEN=134%DAT=E)
  443.  
  444. # Contributed by Tony Arkles <tony.arkles@sk.sympatico.ca>
  445. Fingerprint Alcatel 1000 ADSL (modem)
  446. TSeq(Class=64K)
  447. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=MNWNNT)
  448. T2(Resp=N)
  449. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=NNT)
  450. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  451. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  452. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  453. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  454. PU(DF=N%TOS=0%IPLEN=60%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  455.  
  456. # Contributed by tom@unhooked.net
  457. Fingerprint Alcatel 1000 DSL Router / unknown OS Rev.
  458. TSeq(Class=RI%gcd=<5%SI=>AAA&<AAAAA)
  459. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  460. T2(Resp=N)
  461. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  462. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  463. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  464. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  465. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  466. PU(Resp=N)
  467.  
  468. # Contributed by Michael Renner, research@amd.co.at
  469. Fingerprint Alcatel Advanced Reflexes IP Phone, Version: E/AT400/46.8
  470. TSeq(Class=TR%gcd=<6%IPID=I%TS=U)
  471. T1(DF=N%W=3E80%ACK=S++%Flags=AS%Ops=M)
  472. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=ARF%Ops=)
  473. T3(Resp=Y%DF=N%W=3E80%ACK=S++%Flags=AS%Ops=M)
  474. T4(DF=N%W=0%ACK=O%Flags=RF%Ops=)
  475. T5(DF=N%W=0%ACK=S++%Flags=ARF%Ops=)
  476. T6(DF=N%W=0%ACK=O%Flags=RF%Ops=)
  477. T7(DF=N%W=0%ACK=S%Flags=ARF%Ops=)
  478. PU(Resp=N)
  479.  
  480. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  481. Fingerprint Allied Telesyn AT-S10 version 3.0 on an AT-TS24TR hub
  482. TSeq(Class=C)
  483. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  484. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  485. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  486. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  487. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  488. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  489. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  490. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  491.  
  492. # Contributed by Jay Christner <jaymc@goshen.edu>
  493. Fingerprint Allied Telesyn AT-3726 Ethernet Switch: 2.1cycleA
  494. TSeq(Class=TD%gcd=FA|1F4%SI=<FFF)
  495. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  496. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  497. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  498. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  499. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  500. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  501. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  502. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  503.  
  504. # Contributed by anarch@exo.com
  505. Fingerprint Alteon AceSwitch 110 (software 4.0.37)
  506. TSeq(Class=TD%gcd=<9C8%SI=<1E)
  507. T1(DF=N%W=200%ACK=S++|O%Flags=AS%Ops=M)
  508. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  509. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  510. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  511. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  512. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  513. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  514. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  515.  
  516. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  517. Fingerprint AmigaOS Miami 2.1-3.0
  518. TSeq(Class=TR)
  519. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  520. T2(Resp=N)
  521. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  522. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  523. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  524. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  525. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  526. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  527.  
  528. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  529. Fingerprint AmigaOS Miami 3.0
  530. TSeq(Class=TR)
  531. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  532. T2(Resp=N)
  533. T3(Resp=Y%DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  534. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  535. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  536. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  537. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  538. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  539.  
  540. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  541. Fingerprint AmigaOS Miami 3.1-3.2
  542. TSeq(Class=TR)
  543. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  544. T2(Resp=N)
  545. T3(Resp=Y%DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  546. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  547. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  548. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  549. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  550. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  551.  
  552. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  553. Fingerprint AmigaOS Miami Deluxe 0.9 - Miami 3.2B
  554. TSeq(Class=TR)
  555. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  556. T2(Resp=N)
  557. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  558. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  559. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  560. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  561. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  562. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  563.  
  564. # Contributed by lars.pisanec@gmx.net
  565. Fingerprint AmigaOS 3.1 running Miami Deluxe 0.9m
  566. TSeq(Class=TR%gcd=<6)
  567. T1(DF=Y%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  568. T2(Resp=N)
  569. T3(Resp=Y%DF=Y%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  570. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  571. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  572. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  573. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  574. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  575.  
  576. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  577. Fingerprint AmigaOS AmiTCP/IP 4.3
  578. TSeq(Class=64K)
  579. T1(DF=N%W=1F0E%ACK=S++%Flags=AS%Ops=M)
  580. T2(Resp=N)
  581. T3(Resp=Y%DF=N%W=1F0E%ACK=O%Flags=A%Ops=)
  582. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  583. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  584. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  585. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  586. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  587.  
  588. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  589. Fingerprint AmigaOS AmiTCP/IP Genesis 4.6
  590. TSeq(Class=64K)
  591. T1(DF=N%W=7F53|2756%ACK=S++%Flags=AS%Ops=M)
  592. T2(Resp=N)
  593. T3(Resp=Y%DF=N%W=7F53|2756%ACK=O%Flags=A%Ops=)
  594. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  595. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  596. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  597. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  598. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  599.  
  600. # Contributed by George Howell (ghowell@familyhealthcarepa.com)
  601. Fingerprint Amos 2.3A
  602. TSeq(Class=i800%gcd=<6%SI=<14)
  603. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  604. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  605. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  606. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  607. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  608. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  609. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  610. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  611.  
  612. # Contributed by Scott Miller (scott.miller23@gte.net)
  613. Fingerprint AOS/VS on a Data General mainframe
  614. TSeq(Class=TD%gcd=32|64|96%SI=1)
  615. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  616. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  617. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  618. T4(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  619. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  620. T6(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  621. T7(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  622. PU(Resp=Y%DF=N%TOS=0%IPLEN=54%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F)
  623.  
  624. # Thanks to Nickolai Zeldovich <kolya@zepa.net>
  625. Fingerprint Apollo Domain/OS SR10.4
  626. TSeq(Class=TD|RI%gcd=<6%SI=<FF)
  627. T1(DF=N%W=239C%ACK=S++|O%Flags=AS%Ops=M)
  628. T2(Resp=N)
  629. T3(Resp=Y%DF=N%W=239C%ACK=S++|O%Flags=AS%Ops=M)
  630. T4(DF=N%W=239C%ACK=O%Flags=R%Ops=)
  631. T5(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  632. T6(DF=N%W=800%ACK=O%Flags=R%Ops=)
  633. T7(DF=N%W=800%ACK=S%Flags=AR%Ops=)
  634. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  635.  
  636. # Thanks to spaceork <spaceork@dhp.com>
  637. Fingerprint AOS/VS or VSII
  638. TSeq(Class=TD%gcd=40|80|C0%SI=0)
  639. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  640. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  641. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  642. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  643. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  644. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  645. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  646. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  647.  
  648. # Contributed by masklin@debian.org
  649. # Contributed by Clinton Wong, clintdw@netcom.com
  650. Fingerprint Apple AirPort Wireless Hub Base Station v3.x
  651. T5(DF=N%W=C00|1000%ACK=S++%Flags=AR%Ops=L)
  652. T6(DF=N%W=C00|1000%ACK=S|S++%Flags=AR%Ops=|L)
  653. T7(DF=N%W=C00|1000%ACK=S|S++%Flags=AR%Ops=|L)
  654. PU(DF=N%TOS=A0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  655.  
  656. # Thanks to Mike Fidler <mike@concourse.com>
  657. Fingerprint Ascend P130 Router
  658. TSeq(Class=RI%gcd=<6%SI=>BBB&<BBBB)
  659. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  660. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  661. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  662. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  663. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  664. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  665. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  666. PU(Resp=N)
  667.  
  668. # Thanks to anarch <anarch@exo.com>
  669. Fingerprint Ascend Max 1800 50Ap8+ or 2024
  670. TSeq(Class=TD%gcd=388|710|A98%SI=<F)
  671. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  672. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  673. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  674. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  675. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  676. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  677. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  678. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  679.  
  680. # Contributed by christopher pickert <cpickert@worldinter.net>
  681. Fingerprint Ascend / Lucent MAX TNT Running IOS version 8.0.1 w/ VoIP Hash
  682. TSeq(Class=RI%gcd=<6%SI=<14F46&>346)
  683. T1(DF=Y%W=111C%ACK=S++%Flags=AS%Ops=ME)
  684. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  685. T3(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=ME)
  686. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  687. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  688. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  689. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  690. PU(Resp=N)
  691.  
  692. # Thanks to Sebastian Andersson <sa@hogia.net>
  693. Fingerprint Ascend/Lucent Max (HP,4000-6000) version 6.1.3 - 7.0.2+
  694. TSeq(Class=RI%gcd=<6%SI=>1000)
  695. T1(DF=N%W=111C%ACK=S++%Flags=AS%Ops=M)
  696. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  697. T3(Resp=Y%DF=N%W=111C%ACK=S++%Flags=AS%Ops=M)
  698. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  699. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  700. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  701. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  702. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  703.  
  704. Fingerprint Ascend Pipeline 50 running 5.1A Firmware # Thanks to Jan Koum
  705. TSeq(Class=64K)
  706. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  707. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  708. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  709. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  710. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  711. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  712. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  713. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  714.  
  715. # Contributed by William Devine, II    william@smartguys.net
  716. Fingerprint Ascend Pipeline 50
  717. TSeq(Class=TD%gcd=<714%SI=<14)
  718. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  719. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  720. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  721. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  722. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  723. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  724. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  725. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  726.  
  727. # Thanks to The Deviant <deviant@deviant.org>
  728. Fingerprint Ascend GRF Router running Ascend Embedded/OS 2.1
  729. TSeq(Class=RI%gcd=<5%SI=>600)
  730. T1(DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  731. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  732. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  733. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  734. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  735. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  736. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  737. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  738.  
  739. # Contributed by Jordan Ritter (jpr5@darkridge.com)
  740. Fingerprint Ascend Pipeline 50 rev 4.6C
  741. TSeq(Class=TD%gcd=388|710%SI=<5)
  742. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  743. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  744. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  745. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  746. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  747. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  748. T7(Resp=N)
  749. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  750.  
  751. # Thanks to LaMont Jones <lamont@cranston.fc.hp.com>
  752. Fingerprint Ascend P75
  753. TSeq(Class=RI%gcd=<6%SI=>500&<FFFF)
  754. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  755. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  756. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  757. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  758. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  759. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  760. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  761. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  762.  
  763. # Thanks to Adam Shostack <adam@netect.com>
  764. Fingerprint Ascend Pipeline P130 or 50
  765. TSeq(Class=TD%gcd=388|710|A98%SI=<BB)
  766. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  767. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  768. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  769. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  770. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  771. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  772. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  773. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  774.  
  775. # Thanks to Erik Parker <netmask@303.org>
  776. Fingerprint Ascend Pipeline 400/T1 (Software V 4.5B)
  777. TSeq(Class=TD%gcd=388|710|A98%SI=<FF)
  778. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  779. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  780. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  781. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  782. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  783. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  784. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  785. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  786.  
  787. # Thanks to Erik Parker <netmask@303.org>
  788. Fingerprint Ascend TNT OS +5.0Ap48+
  789. TSeq(Class=RI%gcd=<6%SI=>BBB&<FFFF)
  790. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  791. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  792. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  793. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  794. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  795. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  796. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  797. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  798.  
  799. # Contributed by Travis Stevenson  (stevensontw@usa.net)
  800. Fingerprint Macintosh GS Server with MacOS 8.5.1 (Appleshare IP 6.0)
  801. TSeq(Class=64K)
  802. T1(DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  803. T2(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  804. T3(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  805. T4(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  806. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  807. T6(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  808. T7(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  809. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  810.  
  811. # Contributed by Anonymous
  812. Fingerprint MacOS 8.1 running on a PowerPC G3 (iMac)
  813. TSeq(Class=64K)
  814. T1(DF=N%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  815. T2(Resp=N)
  816. T3(Resp=Y%DF=N%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  817. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  818. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  819. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  820. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  821. PU(DF=N%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  822.  
  823. # Contributed by Sean-Paul Rees <sean@dreamfire.net>
  824. Fingerprint MacOS 8.6
  825. TSeq(Class=64K)
  826. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  827. T2(Resp=N)
  828. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  829. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  830. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  831. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  832. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  833. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  834.  
  835. #  MacOS 9 on a Power Macintosh 7200/75
  836. # iMac running Mac OS 9.1
  837. Fingerprint Mac OS 9 - 9.1
  838. TSeq(Class=RI%gcd=<6%SI=<9CE0&>17D)
  839. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  840. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  841. T3(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  842. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  843. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  844. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  845. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  846. PU(Resp=N)
  847.  
  848. # Contributed by Grant Bayley gbayley@ausmac.net
  849. Fingerprint Rhapsody 5.3 - 5.4 (Mac OS X Server 1.0 - 1.0-1)
  850. TSeq(Class=RI%gcd=<5%SI=>BBB&<FFFF)
  851. T1(W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  852. T2(Resp=N)
  853. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  854. T4(W=2000%ACK=O%Flags=R%Ops=)
  855. T5(W=0%ACK=S++%Flags=AR%Ops=)
  856. T6(W=0%ACK=O%Flags=R%Ops=)
  857. T7(W=0%ACK=S%Flags=AR%Ops=)
  858. PU(TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  859.  
  860. # Contributed by Holt Sorenson hso@uen.org
  861. Fingerprint Mac OS X 1.1-1.2 (Rhapsody 5.5-5.6) on a G3
  862. TSeq(Class=RI%gcd=<5)
  863. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNWNNT)
  864. T2(Resp=N)
  865. T3(Resp=Y%DF=N%W=805C%ACK=O%Flags=A%Ops=NNT)
  866. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  867. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  868. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  869. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  870. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  871.  
  872. # Actually it is not constant seq class -- it just seems that way
  873. # because it takes so long to increment
  874. Fingerprint Apple Color LaserWrite 600 Printer # Thanks to Pluvius
  875. TSeq(Class=C)
  876. T1(DF=N%W=A28%ACK=S++%Flags=AS%Ops=M)
  877. T2(Resp=N)
  878. T3(Resp=Y%DF=N%W=A28%ACK=S++%Flags=AS%Ops=M)
  879. T4(DF=N%W=800%ACK=O%Flags=R%Ops=)
  880. T5(Resp=N)
  881. T6(DF=N%W=800%ACK=O%Flags=R%Ops=)
  882. T7(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  883. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  884.  
  885. Fingerprint Apple Color LaserWrite 600 Printer # Thanks to Pluvius
  886. TSeq(Class=C)
  887. T1(DF=N%W=A28%ACK=S++%Flags=AS%Ops=M)
  888. T2(Resp=Y%DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  889. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  890. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  891. T5(Resp=N)
  892. T6(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  893. T7(DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  894. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  895.  
  896. # Contributed by Steve Harper - s.harper@m.cc.utah.edu
  897. Fingerprint Apple Color LaserWriter 12/660 PS (Model No. M3036)
  898. T1(DF=N%W=A28%ACK=S++%Flags=AS%Ops=M)
  899. T2(Resp=Y%DF=N%W=C00%ACK=S%Flags=AR%Ops=)
  900. T3(Resp=Y%DF=N%W=C00%ACK=O%Flags=AR%Ops=)
  901. T4(DF=N%W=C00%ACK=O%Flags=R%Ops=)
  902. T5(Resp=N)
  903. T6(DF=N%W=C00%ACK=O%Flags=R%Ops=)
  904. T7(DF=N%W=C00%ACK=S++%Flags=AR%Ops=)
  905. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  906.  
  907. # Thanks to Stany
  908. Fingerprint Apple LaserWriter 16/600 PS, HP 6P, or HP 5 Printer
  909. TSeq(Class=C)
  910. T1(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  911. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  912. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  913. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  914. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  915. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  916. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  917. PU(Resp=N)
  918.  
  919. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  920. # The sequence prediction is never really true random, but sometimes it
  921. # has two unique "tracks" which make it look random to nmap.  Here is a
  922. # real example:  Sequence numbers: 5576001 25D001 5576001 25D001
  923. Fingerprint Apple LaserWriter 8500 (PostScript version 3010.103)
  924. TSeq(Class=TR|C)
  925. T1(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  926. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  927. T3(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  928. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  929. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  930. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  931. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  932. PU(Resp=N)
  933.  
  934.  
  935. Fingerprint AS5200  # Thanks to Michael Dodwell <mdodwell@vic.bigpond.net.au>
  936. TSeq(Class=RI%gcd=<6%SI=>FFF)
  937. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  938. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  939. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  940. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  941. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  942. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  943. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  944. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  945.  
  946. Fingerprint Asanta IntraStack Ethernet Switch (6014 DSB Versions: BP(2.06 ), FW(1.03 ))
  947. TSeq(Class=C%Val=4090000)
  948. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  949. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  950. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  951. T4(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  952. T5(DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  953. T6(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  954. T7(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  955. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  956.  
  957. Fingerprint Asanta IntraSwitch 5324
  958. TSeq(Class=C%Val=80000)
  959. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  960. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  961. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  962. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  963. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  964. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  965. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  966. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  967.  
  968. Fingerprint AsanteHub 2072 Ethernet Hub
  969. TSeq(Class=C)
  970. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  971. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  972. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  973. T4(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  974. T5(DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  975. T6(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  976. T7(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  977. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  978.  
  979. # Thanks to  Artem Belevich <ABelevic@ctron.com>
  980. Fingerprint Auspex Fileserver (AuspexOS 1.9.1/SunOS 4.1.4)
  981. TSeq(Class=64K)
  982. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  983. T2(Resp=N)
  984. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  985. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  986. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  987. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  988. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  989. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  990.  
  991. # Contributed by John Kerbawy [john@maKintosh.com]
  992. Fingerprint Cisco 1538M HUB running Cisco 1538M EES (1.00.00) or Assured Access Technology ISAS Switch Release-2.3.0
  993. TSeq(Class=64K)
  994. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  995. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  996. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  997. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  998. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  999. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1000. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1001. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1002.  
  1003. # Contributed by Jedi/Sector One <j@4u.net>
  1004. Fingerprint Atari Mega STE running JIS-68k 3.0
  1005. TSeq(Class=RI%gcd=<8%SI=<1127450&>2BE86)
  1006. T1(DF=Y%W=7900%ACK=S++%Flags=AS%Ops=MNNTNW)
  1007. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1008. T3(Resp=Y%DF=Y%W=7900%ACK=S++%Flags=AS%Ops=MNNTNW)
  1009. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1010. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1011. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1012. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1013. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1014.  
  1015. # Contributed by "Steven Lawrance" <slawrance@technologist.com>
  1016. Fingerprint AtheOS ( www.atheos.cx )
  1017. TSeq(Class=RI%gcd=<8%SI=<A78&>6)
  1018. T1(DF=N%W=3FF0%ACK=S++%Flags=AS%Ops=M)
  1019. T2(Resp=N)
  1020. T3(Resp=Y%DF=N%W=3FF0%ACK=S++%Flags=AS%Ops=M)
  1021. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1022. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1023. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1024. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1025. PU(Resp=N)
  1026.  
  1027. # Contributed by matt@snark.net
  1028. Fingerprint ATT Unix SVR4.2 on a Lucent Definity voicemail system
  1029. TSeq(Class=64K)
  1030. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1031. T2(Resp=N)
  1032. T3(Resp=Y%DF=N%W=FFC%ACK=O%Flags=A%Ops=)
  1033. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1034. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1035. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1036. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1037. PU(Resp=Y%DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1038.  
  1039. # Thanks to Chris Tobkin <tobkin@jaws.umn.edu>
  1040. Fingerprint A/UX 3.1.1 SVR2 or OpenStep 4.2
  1041. TSeq(Class=64K)
  1042. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  1043. T2(Resp=N)
  1044. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  1045. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1046. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1047. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1048. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1049. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1050.  
  1051. # Contributed by Felix Lindner (flindner@gmx.de)
  1052. Fingerprint AXENT Raptor Firewall running on Windows NT
  1053. TSeq(Class=TR)
  1054. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1055. T2(Resp=N)
  1056. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1057. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1058. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1059. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1060. T7(Resp=N)
  1061. PU(Resp=N)
  1062.  
  1063.  
  1064. Fingerprint AXIS NetEye Camera Server V1.20 # Thanks to Pluvius
  1065. TSeq(Class=C)
  1066. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  1067. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1068. T3(Resp=Y%DF=N%W=100|0%ACK=O|S++%Flags=A|AR%Ops=)
  1069. T4(Resp=Y%DF=N%W=100|0%ACK=O%Flags=R%Ops=)
  1070. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1071. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1072. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1073. PU(Resp=N)
  1074.  
  1075. # AXIS NetEye Camera Server V1.20
  1076. # Axis NPS 53X Printer Server V4.26 Jul 01 1995
  1077. # AXIS StorPoint CD-Rom server V 4.20
  1078. # AXIS Camera 200pV1.41
  1079. Fingerprint AXIS Stack -- CD-ROM Server or Printer Server or Camera Server # Thanks to Pluvius
  1080. TSeq(Class=C|TD%gcd=20000|40000|60000|80000%SI=<5)
  1081. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  1082. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1083. T3(Resp=Y%DF=N%W=100|0%ACK=O|S++%Flags=A|AR%Ops=)
  1084. T4(Resp=Y%DF=N%W=100|0%ACK=O%Flags=R%Ops=)
  1085. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1086. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1087. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1088. PU(Resp=N)
  1089.  
  1090. # Contributed by The Deviant <deviant@deviant.org>
  1091. Fingerprint Axis 200+ Web Camera running OS v1.42
  1092. T1(DF=N%W=100%ACK=S++%Flags=AS%Ops=ME)
  1093. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1094. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1095. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1096. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1097. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1098. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1099.  
  1100. # Contributed by Drew Smith <drew@pctc.com>
  1101. Fingerprint AXIS 540+/542+ Network Print Server
  1102. T1(DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  1103. T2(Resp=N)
  1104. T3(Resp=Y%DF=N%W=100%ACK=O%Flags=A%Ops=)
  1105. T4(DF=N%W=100%ACK=O%Flags=R%Ops=)
  1106. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1107. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1108. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1109. PU(Resp=N)
  1110.  
  1111. # Contributed by RAS <richards@eugene.net>
  1112. # Bay Networks BLN-2 Network Router (latest Bay OS as of Feb16'99)
  1113. # Bay Networks ASN Processor revision 9, SE100NM and SFNM modules
  1114. Fingerprint Bay Networks BLN-2 Network Router or ASN Processor revision 9
  1115. T1(Resp=Y%DF=N%W=200|400%ACK=S++%Flags=AS%Ops=MNNTNW)
  1116. T2(Resp=N)
  1117. T3(Resp=N)
  1118. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1119. T5(Resp=N)
  1120. T6(Resp=N)
  1121. T7(Resp=N)
  1122. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1123.  
  1124. # Thanks to Cyril.Chaboisseau@obs.coe.int
  1125. Fingerprint Bay Networks BayStack 310T switch
  1126. TSeq(Class=TD%gcd=36524|33E14|320C8|31704%SI=<F)
  1127. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1128. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1129. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1130. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1131. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1132. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1133. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1134. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1135.  
  1136. Fingerprint BayStack 28115/ADV Fast Ethernet Switch  # Thanks to Jan Koum!
  1137. TSeq(Class=TD%gcd=<6%SI=<FF)
  1138. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  1139. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1140. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1141. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1142. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1143. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1144. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1145. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1146.  
  1147. # Contributed by Lucas Madar <lucasinsecure@negaverse.org>
  1148. Fingerprint Baystack Instant Internet 400 SoHo Router
  1149. TSeq(Class=RI%gcd=<24%SI=<4D33C&>C46)
  1150. T1(Resp=N)
  1151. T2(Resp=N)
  1152. T3(Resp=N)
  1153. T4(Resp=N)
  1154. T5(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1155. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1156. T7(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1157. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1158.  
  1159. # Running on a BeBox 66Mhz
  1160. # Thanks to Thomas A. Martin <tmartin@pobox.com>
  1161. Fingerprint BeOS 4 - 4.5
  1162. TSeq(Class=TD%gcd=1%SI=0)
  1163. T1(DF=N%W=3000%ACK=S++%Flags=AS%Ops=M)
  1164. T2(Resp=N)
  1165. T3(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=M)
  1166. T4(DF=N%W=3000%ACK=O%Flags=R%Ops=)
  1167. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1168. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1169. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1170. PU(Resp=N)
  1171.  
  1172. # Contributed by pi@LF.net
  1173. # Contributed by rainer@dv-team.de
  1174. # XS SW Release 4.9.1 ISDN access router
  1175. # Bintec BIANCA XM OS-Version 4.93
  1176. Fingerprint Bintec XS/XM ISDN access routers V. 4.9.1-4.9.3
  1177. TSeq(Class=RI%gcd=<6%SI=>FF&<FFF)
  1178. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1179. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1180. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1181. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1182. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1183. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1184. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1185. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=0%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  1186.  
  1187. # Contributed by Rasmus Andersson <raane@wmdata.com>
  1188. Fingerprint Borderware 5.0 Firewall
  1189. TSeq(Class=TR|RI%gcd=<204%SI=<14)
  1190. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  1191. T2(Resp=N)
  1192. T3(Resp=Y%DF=N%W=3F25%ACK=O%Flags=A%Ops=)
  1193. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1194. T5(Resp=N)
  1195. T6(Resp=N)
  1196. T7(Resp=N)
  1197. PU(Resp=N)
  1198.  
  1199. # Contributed by Rasmus Andersson <raane@wmdata.com>
  1200. Fingerprint Borderware 5.2 firewall
  1201. TSeq(Class=TR%gcd=<6)
  1202. T1(DF=N%W=C00%ACK=S++%Flags=BAR%Ops=WNMETL)
  1203. T2(Resp=Y%DF=N%W=C00%ACK=S%Flags=AR%Ops=WNMETL)
  1204. T3(Resp=Y%DF=N%W=C00%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1205. T4(DF=N%W=C00%ACK=S%Flags=AR%Ops=WNMETL)
  1206. T5(Resp=N)
  1207. T6(DF=N%W=C00%ACK=S%Flags=AR%Ops=WNMETL)
  1208. T7(DF=N%W=C00%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1209. PU(Resp=N)
  1210.  
  1211. Fingerprint Borderware 6.0.2 firewall
  1212. TSeq(Class=RI%gcd=<6%SI=<1016FC&>291C)
  1213. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1214. T2(Resp=N)
  1215. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1216. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1217. T5(Resp=N)
  1218. T6(Resp=N)
  1219. T7(Resp=N)
  1220. PU(Resp=N)
  1221.  
  1222. Fingerprint BSDI BSD/OS 2.0 - 2.1  # Thanks to dmessiah & tacit@bigfoot.com
  1223. TSeq(Class=RI%gcd=<6%SI=>FFF)
  1224. T1(DF=N%W=2017|805C%ACK=S++%Flags=AS%Ops=MNWNNT)
  1225. T2(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1226. T3(Resp=Y%DF=N%W=2017|805C%ACK=O%Flags=A%Ops=NNT)
  1227. T4(DF=N%W=2000|0%ACK=O%Flags=R%Ops=)
  1228. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1229. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1230. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1231. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1232.  
  1233. Fingerprint BSDI BSD/OS 3.0-3.1 (or possibly MacOS, NetBSD)
  1234. TSeq(Class=RI%gcd=<6)
  1235. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1236. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1237. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  1238. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1239. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1240. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1241. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1242. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1243.  
  1244. # Contributed by Lorell Hathcock - lorell@hathcock.org
  1245. Fingerprint BSDI 4.0-4.0.1  
  1246. TSeq(Class=RI%gcd=<A%SI=<1974A&>16F)
  1247. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1248. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1249. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1250. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1251. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1252. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1253. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1254. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1255.  
  1256. # Contributed by Rink Springer (rink@springer.cx)
  1257. # Contributed by Gosuke Miyashita mizzy@cc.rim.or.jp
  1258. Fingerprint BSDI BSD/OS 4.0.1 Kernel
  1259. TSeq(Class=RI%gcd=<6%SI=<F85E8&>27A9)
  1260. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1261. T2(Resp=N)
  1262. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1263. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1264. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1265. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1266. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1267. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E|F%ULEN=134%DAT=E)
  1268.  
  1269. # Contributed by kbaker3@ic3.ithaca.edu
  1270. Fingerprint CABLETRON Systems, Incorporated, Module Firmware Revision: 01.01.01
  1271. T1(DF=N%W=1000|0%ACK=S++%Flags=AS|AR%Ops=M|)
  1272. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1273. T3(Resp=Y%DF=N%W=0|1000%ACK=S++%Flags=AR|AS%Ops=|M)
  1274. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1275. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1276. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1277. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1278. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1279.  
  1280. # Contributed by Len Padilla <Len@Padilla.Net>
  1281. Fingerprint CacheOS (CacheFlow 2000 proxy cache)
  1282. TSeq(Class=RI%gcd=<5%SI=>1111)
  1283. T1(Resp=Y%DF=N%W=212%ACK=S++%Flags=AS%Ops=M)
  1284. T2(Resp=N)
  1285. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=)
  1286. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1287. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1288. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1289. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1290. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  1291.  
  1292. # Contributed by atro tossavainen <atro.tossavainen@helsinki.fi>
  1293. Fingerprint Canon photocopier/fax/scanner/printer GP30F
  1294. TSeq(Class=TD%gcd=600%SI=0)
  1295. T1(Resp=Y%DF=N%W=C00%ACK=S++%Flags=AS%Ops=M)
  1296. T2(Resp=N)
  1297. T3(Resp=Y%DF=N%W=C00%ACK=O%Flags=A%Ops=)
  1298. T4(Resp=Y%DF=N%W=C00%ACK=O%Flags=R%Ops=)
  1299. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1300. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1301. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1302. PU(Resp=N)
  1303.  
  1304. # Contributed by David Maxwell  david@fundy.net
  1305. Fingerprint Chase IOLan Terminal Server
  1306. T1(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1307. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1308. T3(Resp=N)
  1309. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1310. T5(Resp=N)
  1311. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1312. T7(Resp=Y%DF=N%W=0%ACK=S|O%Flags=AR%Ops=)
  1313. PU(Resp=N)
  1314.  
  1315. # Contributed by Anonymous
  1316. Fingerprint Check Point FireWall-1 4.0 SP-5 (IPSO build)
  1317. TSeq(Class=RI%gcd=<6%SI=<18358&>3CB)
  1318. T1(DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  1319. T2(Resp=N)
  1320. T3(Resp=Y%DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  1321. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1322. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1323. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1324. T7(Resp=N)
  1325. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1326.  
  1327. # Contributed by Dragos Ruiu <dr@kyx.net>
  1328. Fingerprint NFR IDS Appliance ( 12/10/00 )
  1329. TSeq(Class=RI%gcd=<6%SI=<8FC28&>16EC)
  1330. T1(DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1331. T2(Resp=N)
  1332. T3(Resp=Y%DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1333. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1334. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1335. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1336. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1337. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1338.  
  1339. # Contributed by william.frogge@sus.com
  1340. Fingerprint NT Server 4.0 SP4-SP5 running Checkpoint Firewall-1
  1341. TSeq(Class=TD%gcd=<8%SI=<154)
  1342. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1343. T2(Resp=N)
  1344. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1345. T4(Resp=N)
  1346. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1347. T6(Resp=N)
  1348. T7(Resp=N)
  1349. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1350.  
  1351. # Thanks to Francis J. Lacoste <francis@Contre.COM>
  1352. Fingerprint Cisco 762 Non-IOS Software release 4.1(2) or 766 ISDN router
  1353. TSeq(Class=TD%gcd=A000|3C000|14000|14A000|348000|26C000%SI=<F)
  1354. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1355. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1356. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1357. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1358. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1359. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1360. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1361. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1362.  
  1363. # Contributed by Eto eto@massive.ch
  1364. Fingerprint CISCO 2620 running IOS 12.1(6)
  1365. TSeq(Class=RI%gcd=<6%SI=<ABC2&>78%IPID=Z%TS=U)
  1366. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=ME)
  1367. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1368. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1369. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1370. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1371. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1372. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1373. PU(Resp=N)
  1374.  
  1375. # Contributed by Eto eto@massive.ch
  1376. Fingerprint CISCO 4500 running IOS 11.2(2)
  1377. T1(DF=N%W=860%ACK=S++|O%Flags=AS|A%Ops=M|)
  1378. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1379. T3(Resp=N)
  1380. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1381. T5(Resp=N)
  1382. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1383. T7(DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1384. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1385.  
  1386. # Contributed by michaelp@fissiontech.com
  1387. Fingerprint Cisco 7206 running IOS 11.1(24)
  1388. TSeq(Class=RI%gcd=<5%SI=<CCCC&>CC)
  1389. T1(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1390. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1391. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1392. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1393. T5(Resp=N)
  1394. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1395. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1396. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1397.  
  1398. # Thanks to Emmanuel Tychon [C] <etychon@cisco.com>
  1399. Fingerprint Cisco CacheEngine
  1400. TSeq(Class=RI%gcd=<6%SI=>FF&<FFFF)
  1401. T1(DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNW)
  1402. T2(Resp=N)
  1403. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=)
  1404. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1405. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1406. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1407. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1408. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1409.  
  1410. # Thanks to Erik Parker <netmask@303.org>
  1411. Fingerprint Cisco CPA2500 (68030) or 2511 router
  1412. TSeq(Class=RI%gcd=<6%SI=>FFF)
  1413. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1414. T2(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1415. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1416. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1417. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1418. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1419. T7(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1420. PU(Resp=N)
  1421.  
  1422. # Contributed by Bifrost (bifrost@dis.org)
  1423. # Again, the "True Random" is bogus, it is because of sequences
  1424. # like this: 4B028A43 E016F844 4B05F5D2 4DB8B4C E402869
  1425. Fingerprint Cisco Localdirector 430, running OS 2.1
  1426. TSeq(Class=TR|C)
  1427. T1(DF=N%W=C00|400|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  1428. T2(Resp=Y%DF=N%W=C00|400|1000%ACK=S%Flags=AR%Ops=WNMETL)
  1429. T3(Resp=Y%DF=N%W=C00|400|1000%ACK=O%Flags=AR%Ops=WNMETL)
  1430. T4(DF=N%W=C00|400|1000%ACK=O%Flags=R%Ops=WNMETL)
  1431. T5(DF=N%W=C00|400|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  1432. T6(DF=N%W=C00|400|1000%ACK=O%Flags=R%Ops=WNMETL)
  1433. T7(DF=N%W=C00|400|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  1434. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1435.  
  1436. # Contributer wishes to remain anonymous
  1437. Fingerprint Cisco PIX 4.2(2) Internal Interface
  1438. TSeq(Class=C)
  1439. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1440. T2(Resp=Y%DF=N%W=800%ACK=S%Flags=R%Ops=WNMETL)
  1441. T3(Resp=Y%DF=N%W=800%ACK=S%Flags=UPRSF%Ops=WNMETL)
  1442. T4(DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1443. T5(DF=N%W=800%ACK=S%Flags=RS%Ops=WNMETL)
  1444. T6(DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1445. T7(DF=N%W=800%ACK=S%Flags=UPRF%Ops=WNMETL)
  1446. PU(Resp=N)
  1447.  
  1448. # Contributed by Anonymous
  1449. Fingerprint Cisco 766 non-IOS software 4.2(3.5)
  1450. TSeq(Class=TD%gcd=82000%SI=<F)
  1451. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1452. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1453. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1454. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1455. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1456. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1457. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1458. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1459.  
  1460. # Thanks to eddie <drb0b@klinikal.nwnet.co.uk>
  1461. Fingerprint Cisco 3640 IOS 11.1(7)AX [KUONG(7)AX]
  1462. TSeq(Class=RI%gcd=<6%SI=>BBB&<FFFF)
  1463. T1(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1464. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1465. T3(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1466. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1467. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1468. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1469. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1470. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1471.  
  1472. # Cisco 2501, 4500
  1473. Fingerprint IOS Version 10.3(15) - 11.1(20)  # Thanks to Pluvius
  1474. TSeq(Class=RI|TD%gcd=<6%SI=<2000)
  1475. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1476. T2(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1477. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1478. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1479. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1480. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1481. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1482. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1483.  
  1484. # Thanks to Michael Dodwell <mdodwell@vic.bigpond.net.au>
  1485. Fingerprint Cisco 2501/5260/5300 terminal server IOS 11.3.6(T1)
  1486. TSeq(Class=RI%gcd=<6%SI=>BBB)
  1487. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1488. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1489. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1490. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1491. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1492. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1493. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1494. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1495.  
  1496. # Contributed by Pedro Ribeiro <pribeiro@isel.pt>
  1497. Fingerprint Cisco 4500-M running IOS 11.3(6) IP Plus
  1498. TSeq(Class=RI|TD%gcd=1%SI=<FFF)
  1499. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=MM)
  1500. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1501. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=MM)
  1502. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1503. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1504. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1505. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1506. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1507.  
  1508. Fingerprint Cisco Catalyst 1900 switch or Netopia DSL/ISDN router or Bay 350-450
  1509. TSeq(Class=TD%gcd=<FFFF%SI=<1E)
  1510. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1511. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1512. T3(Resp=Y|N%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1513. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1514. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1515. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1516. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1517. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1518.  
  1519. # Contributed by lapwing@dds.nl
  1520. Fingerprint CISCO Catalyst 2820 Management Console
  1521. TSeq(Class=TD%gcd=<6%SI=<1B8%IPID=I%TS=U)
  1522. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1523. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1524. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1525. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1526. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1527. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1528. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1529. PU(Resp=N|Y)
  1530.  
  1531. # Thanks to Jan B. Koum (Cisco 2516,7500,7505)
  1532. Fingerprint Cisco IOS 11.3 - 12.0(11)
  1533. TSeq(Class=TD|RI%gcd=<6)
  1534. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1535. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1536. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1537. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1538. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1539. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1540. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1541. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1542.  
  1543. # Contributed by Excalibur excalibur@exc.org
  1544. Fingerprint CISCO 827 running IOS 12.1(1)XB1
  1545. TSeq(Class=RI%gcd=<6%SI=<9B28&>3E%IPID=Z%TS=U)
  1546. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1547. T2(Resp=Y%DF=N%W=C00%ACK=S++%Flags=AR%Ops=)
  1548. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1549. T4(DF=N%W=C00%ACK=S++%Flags=AR%Ops=)
  1550. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1551. T6(DF=N%W=C00%ACK=S++%Flags=AR%Ops=)
  1552. T7(DF=N%W=C00%ACK=S++%Flags=AR%Ops=)
  1553. PU(Resp=N)
  1554.  
  1555. Fingerprint Cisco 7206  (IOS 11.1(17)  # Thanks to jfesler@gigo.com
  1556. TSeq(Class=RI%gcd=<6%SI=>666)
  1557. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1558. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1559. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1560. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1561. T5(Resp=N)
  1562. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1563. T7(DF=N%W=0%ACK=S|O%Flags=AR%Ops=)
  1564. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1565.  
  1566. Fingerprint Cisco 1600/3640/7513 Router (IOS 11.2(14)P) #Thanks to Solar Designer
  1567. TSeq(Class=RI%gcd=<6%SI=<11170)
  1568. T1(DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1569. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1570. T3(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1571. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1572. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1573. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1574. T7(DF=N%W=0%ACK=S|O%Flags=AR%Ops=)
  1575. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1576.  
  1577. # Contributed by tim_pettigrew@ins.com
  1578. Fingerprint Cisco Local Director 420 version 2.1.1
  1579. TSeq(Class=C)
  1580. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1581. T2(Resp=Y%DF=N%W=1000%ACK=S%Flags=R%Ops=WNMETL)
  1582. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1583. T4(DF=N%W=1000%ACK=S%Flags=AR%Ops=WNMETL)
  1584. T5(DF=N%W=1000%ACK=S%Flags=RS%Ops=WNMETL)
  1585. T6(DF=N%W=1000%ACK=S%Flags=AR%Ops=WNMETL)
  1586. T7(DF=N%W=1000%ACK=S%Flags=UPRF%Ops=WNMETL)
  1587. PU(Resp=N)
  1588.  
  1589. # Contributed by solid
  1590. Fingerprint Cisco Pix Firewall running PIX 4.1(5)
  1591. TSeq(Class=C%Val=211E005F)
  1592. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1593. T2(Resp=Y%DF=N%W=800%ACK=S%Flags=R%Ops=WNMETL)
  1594. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1595. T4(Resp=Y%DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1596. T5(Resp=Y%DF=N%W=800%ACK=S%Flags=RS%Ops=WNMETL)
  1597. T6(Resp=Y%DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1598. T7(Resp=Y%DF=N%W=800%ACK=S%Flags=UPRF%Ops=WNMETL)
  1599. PU(Resp=N)
  1600.  
  1601. # Contributed by Scot Elliott <scot@tech.boo.com>
  1602. Fingerprint Cisco PIX v4.2 Firewall
  1603. TSeq(Class=RI%gcd=<8%SI=<1E1D60&>4D03)
  1604. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1605. T2(Resp=Y%DF=N%W=C00|400|800%ACK=S%Flags=R%Ops=WNMETL)
  1606. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  1607. T4(DF=N%W=C00|400|800%ACK=S%Flags=AR%Ops=WNMETL)
  1608. T5(DF=N%W=C00|400|800%ACK=S%Flags=RS%Ops=WNMETL)
  1609. T6(DF=N%W=C00|400|800%ACK=S%Flags=AR%Ops=WNMETL)
  1610. T7(DF=N%W=C00|400|800%ACK=S%Flags=UPRF%Ops=WNMETL)
  1611. PU(Resp=N)
  1612.  
  1613. # Contributed by style <style@style.net>
  1614. Fingerprint Cisco IOS v11.14(CA)/12.0.2aT1/v12.0.3T
  1615. TSeq(Class=RI%gcd=<4%SI=<999&>CC)
  1616. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1617. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1618. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1619. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1620. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1621. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1622. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1623. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1624.  
  1625. # 25XX/45XX router, 29XX switch, RSP2 processor
  1626. Fingerprint Cisco Router/Switch with IOS 11.2 # Thanks to Solar Designer
  1627. TSeq(Class=RI%gcd=<6%SI=<18000)
  1628. T1(DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1629. T2(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1630. T3(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1631. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1632. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1633. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1634. T7(DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1635. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1636.  
  1637. # Contributed by jared@puck.nether.net
  1638. Fingerprint Cisco IOS 12.0(3.3)S  (perhaps a 7200)
  1639. TSeq(Class=RI%gcd=<6%SI=>FF&<FFFF)
  1640. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  1641. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1642. T3(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  1643. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1644. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1645. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1646. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1647. PU(Resp=N)
  1648.  
  1649. # Contributed by Dys forever@connectit.net
  1650. Fingerprint Cisco 675 DSL router -- cbos 2.1
  1651. T1(Resp=Y%DF=Y%W=EA60%ACK=S++%Flags=AS|ASF|APSF%Ops=M)
  1652. T2(Resp=Y%DF=Y%W=100%ACK=S%Flags=AR%Ops=)
  1653. T3(DF=Y%W=EA60%ACK=O%Flags=AS%Ops=M)
  1654. T4(Resp=Y%DF=Y%W=100%ACK=O%Flags=R%Ops=)
  1655. T5(Resp=N)
  1656. T6(Resp=Y%DF=Y%W=100%ACK=O%Flags=R%Ops=)
  1657. T7(Resp=Y%DF=Y%W=100%ACK=S%Flags=AR%Ops=)
  1658. PU(Resp=N)
  1659.  
  1660. # Contributed by daq4th@the-pentagon.com
  1661. Fingerprint Cisco 760 Series (non IOS) or IBM Stackable Hub
  1662. TSeq(Class=TD|i800%gcd=<14004%SI=<14)
  1663. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1664. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1665. T3(Resp=Y%DF=N%W=800%ACK=O|S++%Flags=AS%Ops=M)
  1666. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1667. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1668. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1669. T7(DF=N%W=0%ACK=S|S++%Flags=AR%Ops=)
  1670. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1671.  
  1672. # Contributed by Stephen Doherty <stephenm@doherty.net>
  1673. Fingerprint Cisco CacheOS (1.1.0)
  1674. TSeq(Class=64K)
  1675. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=ME)
  1676. T2(Resp=N)
  1677. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  1678. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1679. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1680. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1681. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1682. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1683.  
  1684. # Contributed by sean.naude@rmb.co.za
  1685. Fingerprint Cisco Secure PIX Firewall Version 5.0(2)
  1686. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1687. T2(Resp=Y%DF=N%W=400%ACK=S%Flags=AR%Ops=WNMETL)
  1688. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1689. T4(DF=N%W=400%ACK=S%Flags=AR%Ops=WNMETL)
  1690. T5(DF=N%W=400%ACK=S++%Flags=AR%Ops=WNMETL)
  1691. T6(DF=N%W=400%ACK=S%Flags=AR%Ops=WNMETL)
  1692. T7(DF=N%W=400%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1693. PU(Resp=N)
  1694.  
  1695. # Thanks to Nickolai Zeldovich <kolya@zepa.net>
  1696. Fingerprint Cisco X.25/TCP/LAT Protocol Translator ver 8.2(4)
  1697. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1698. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1699. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1700. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1701. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1702. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1703. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1704. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1705.  
  1706. # Contributed by Alvaro Lopes <alvieboy@utad.pt>
  1707. Fingerprint CLIX R3.1 Vr.7.6.20 6480
  1708. TSeq(Class=TD%gcd=<416%SI=<1E)
  1709. T1(DF=N%W=73F%ACK=S++%Flags=AS%Ops=ME)
  1710. T2(Resp=N)
  1711. T3(Resp=Y%DF=N%W=73F%ACK=S++%Flags=AS%Ops=ME)
  1712. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1713. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1714. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1715. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1716. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  1717.  
  1718. # Contributed by Chad Loder <chad_loder@rapid7.com>
  1719. Fingerprint CNIG904B Internet Broadband Gateway firmware version 1.11
  1720. TSeq(Class=TD%gcd=<F4%SI=<1D6%IPID=Z%TS=U)
  1721. T1(DF=N%W=C00|800|1000|400%ACK=S++%Flags=AR%Ops=)
  1722. T2(Resp=Y%DF=N%W=C00|800|1000|400%ACK=S%Flags=AR%Ops=)
  1723. T3(Resp=Y%DF=N%W=C00|800|1000|400%ACK=S++%Flags=AR%Ops=)
  1724. T4(DF=N%W=C00|800|1000|400%ACK=S%Flags=AR%Ops=)
  1725. T5(DF=N%W=C00|800|1000|400%ACK=S++%Flags=AR%Ops=)
  1726. T6(DF=N%W=C00|800|1000|400%ACK=S%Flags=AR%Ops=)
  1727. T7(DF=N%W=C00|800|1000|400%ACK=S++%Flags=AR%Ops=)
  1728. PU(Resp=N)
  1729.  
  1730. # Contributed by Joerg Sahlmann, joerg@sahlmann.com
  1731. Fingerprint Cobalt Linux 4.0 (Fargo) Kernel 2.0.34C52_SK on MIPS or TEAMInternet Series 100 WebSense
  1732. TSeq(Class=TR%gcd=<6)
  1733. T1(DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  1734. T2(Resp=N)
  1735. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  1736. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1737. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1738. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1739. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1740. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1741.  
  1742. # Contributed by ipusiron@ruffnex.oc.to
  1743. Fingerprint corega BAR SW-4P  [Part number:CG-BARSW4P]
  1744. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1745. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1746. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1747. T4(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1748. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1749. T6(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1750. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1751. PU(Resp=N)
  1752.  
  1753. # Thanks to ROC Services <rocsoft@itol.com>
  1754. # Tested against: 3 RISC Routers (2600i, 2800, and 3500R) all running
  1755. # firmware 4.5 and two IntraPorts running 4.4.02.  I'm told this also
  1756. # applies to firmare 4.2 on RISC routers, but I have not checked.
  1757. Fingerprint Compatible Systems (RISC Router, IntraPort)
  1758. TSeq(Class=TD%gcd=388|710|A98%SI=<6)
  1759. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  1760. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1761. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  1762. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1763. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1764. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1765. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1766. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  1767.  
  1768. # Contributed by kill9@succeed.net
  1769. Fingerprint Computone PowerRack IntelliServer Release 1.5.4d
  1770. TSeq(Class=TD%gcd=40%SI=0)
  1771. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  1772. T2(Resp=N)
  1773. T3(Resp=Y%DF=N%W=400%ACK=O%Flags=A%Ops=)
  1774. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1775. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1776. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1777. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1778. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1779.  
  1780. Fingerprint ComOS - Livingston PortMaster or U.S. Robotics/3com Total Control system
  1781. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1782. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1783. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1784. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1785. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1786. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1787. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1788. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  1789.  
  1790. Fingerprint Lucent Portmaster 4 running ComOS v4.0.3c2
  1791. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1792. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1793. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1794. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1795. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1796. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1797. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1798. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1799.  
  1800. # Contributed by anton sazonov hyd@efnet.org
  1801. Fingerprint Convex OS Release 10.1
  1802. TSeq(Class=64K)
  1803. T1(Resp=Y%DF=N%W=7C00%ACK=S++%Flags=AS%Ops=)
  1804. T2(Resp=N)
  1805. T3(Resp=Y%DF=N%W=7C00%ACK=O%Flags=A%Ops=)
  1806. T4(Resp=Y%DF=N%W=7C00%ACK=O%Flags=R%Ops=)
  1807. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1808. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1809. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1810. PU(Resp=N)
  1811.  
  1812. # Thanks to Joachim Larsson <joachim.larsson@sigma.se>
  1813. Fingerprint Corporate IP/IPX ISDN Small Office ISDN router (version 9.9.9/8.0)
  1814. TSeq(Class=64K)
  1815. T1(Resp=Y%DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  1816. T2(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=WNMETL)
  1817. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  1818. T4(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=WNMETL)
  1819. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1820. T6(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=WNMETL)
  1821. T7(Resp=Y%DF=N%W=800%ACK=S++%Flags=UAPRF%Ops=WNMETL)
  1822. PU(Resp=N)
  1823.  
  1824. # Contributed by John Gancs <wrgsta@goiter.org>
  1825. Fingerprint Cray UNICOS/mk 8.6
  1826. TSeq(Class=TR|RI%gcd=<6%SI=<390630E&>91FA1)
  1827. T1(DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  1828. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1829. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  1830. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1831. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1832. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1833. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1834. PU(Resp=N)
  1835.  
  1836. Fingerprint Cray Unicos 9.0 - 10.0 or Unicos/mk 1.5.1  # Thanks to Mea Culpa
  1837. TSeq(Class=RI%gcd=<6)
  1838. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MWNTL)
  1839. T2(Resp=N)
  1840. T3(Resp=Y%DF=Y%W=100%ACK=O%Flags=A%Ops=NNT)
  1841. T4(DF=N%W=FFFF%ACK=O%Flags=R%Ops=)
  1842. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1843. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1844. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1845. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1846.  
  1847. # Contributed by "Richard Johnson" <rdump@river.com>
  1848. Fingerprint Unicos 10.0.0 on Cray 90
  1849. TSeq(Class=RI%gcd=<F%SI=<22222&>2222)
  1850. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MWNTL)
  1851. T2(Resp=N)
  1852. T3(Resp=Y%DF=Y%W=20%ACK=O%Flags=A%Ops=NNT)
  1853. T4(Resp=Y%DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1854. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1855. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1856. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1857. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1858.  
  1859. # Thanks to Austin Wood <awood@fault.net>
  1860. # Thanks to Michael <defiant@wintermute.linux.tc>
  1861. Fingerprint Cray UNICOS 9.0.1ai - 10.0.0.2
  1862. TSeq(Class=RI%gcd=<6%SI=>F)
  1863. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=WNTL)
  1864. T2(Resp=N)
  1865. T3(Resp=Y%DF=N%W=20%ACK=O%Flags=A%Ops=NNT)
  1866. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1867. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1868. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1869. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1870. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1871.  
  1872. # Thanks to Gustavo Molina <gustavo@molina.com.br>
  1873. Fingerprint Cyclades PathRouter V 1.2.4
  1874. TSeq(Class=RI%gcd=<6%SI=>BBBBB)
  1875. T1(DF=N%W=96%ACK=S++%Flags=AS%Ops=M)
  1876. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1877. T3(Resp=Y%DF=N%W=96%ACK=S++%Flags=AS%Ops=M)
  1878. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1879. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1880. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1881. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1882. PU(Resp=N)
  1883.  
  1884. # Thanks to Xavier Man <mrman@darkside.org>
  1885. Fingerprint Cyberguard 4.0 firewall
  1886. TSeq(Class=RI%gcd=<6%SI=>FFFF)
  1887. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  1888. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1889. T3(DF=N%W=1000%ACK=O%Flags=A%Ops=)
  1890. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1891. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1892. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1893. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1894. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1895.  
  1896. # Thanks to Cyril.Chaboisseau@obs.coe.int
  1897. Fingerprint Cyclades PathRAS Remote Access Server v1.1.8 - 1.3.12
  1898. TSeq(Class=TD%gcd=30C382%SI=<BB)
  1899. T1(Resp=Y%DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1900. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1901. T3(Resp=Y%DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1902. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1903. T5(Resp=Y%DF=N%W=218|0%ACK=S|S++%Flags=AR%Ops=|M)
  1904. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1905. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1906. PU(Resp=N)
  1907.  
  1908. # Thanks to Gustavo Molina <gustavo@molina.com.br>
  1909. Fingerprint Cyclades PathRAS V 1.1.7 
  1910. TSeq(Class=RI%gcd=<6%SI=>BBBBB)
  1911. T1(DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1912. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1913. T3(Resp=Y%DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1914. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1915. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1916. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1917. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1918. PU(Resp=N)
  1919.  
  1920. # Contributed by KRoNoS <kronos@buynet.com.br>
  1921. Fingerprint Cyclades PathRouter
  1922. TSeq(Class=TD|RI%gcd=<618708%SI=<EEE47C)
  1923. T1(DF=N%W=46%ACK=S++%Flags=AS%Ops=M)
  1924. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1925. T3(Resp=Y%DF=N%W=46%ACK=S++%Flags=AS%Ops=M)
  1926. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1927. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1928. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1929. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1930. PU(Resp=N)
  1931.  
  1932. # Contributed by KRoNoS <kronos@buynet.com.br>
  1933. Fingerprint Cyclades PathRouter/PC
  1934. TSeq(Class=RI|TD%gcd=<618708%SI=<1F343)
  1935. T1(DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  1936. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1937. T3(Resp=Y%DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  1938. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1939. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1940. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1941. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1942. PU(Resp=N)
  1943.  
  1944. Fingerprint Datavoice TxPORT PRISM 3000 T1 CSU/DSU 6.22/2.06
  1945. TSeq(Class=RI%gcd=<6%SI=>18000)
  1946. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  1947. T2(Resp=N)
  1948. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  1949. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1950. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1951. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1952. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1953. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1954.  
  1955. # DECbrouter90T1 Runs Cisco IOS 10.2(5)
  1956. # Cisco 1601, IOS 11.0
  1957. Fingerprint Cisco 1601 (IOS 11.0) or DECbrouter90T1 (Runs Cisco IOS 10.2(5))
  1958. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1959. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1960. T3(Resp=N)
  1961. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1962. T5(Resp=N)
  1963. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1964. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1965. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1966.  
  1967. # Contributed by Steve Shapery <czero@cze.ro>
  1968. # Cisco 3620 running IOS 12.2.1
  1969. # IOS (tm) C2600 Software (C2600-I-M), Version 12.2(1)
  1970. Fingerprint Cisco router (IOS 12.2.1)
  1971. TSeq(Class=TR%gcd=<6%IPID=Z%TS=U)
  1972. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=ME)
  1973. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1974. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1975. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1976. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1977. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1978. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1979. PU(Resp=N)
  1980.  
  1981. # Contributed by vynka@original.xs4all.nl
  1982. Fingerprint DECNIS 600 V4.1.3B System
  1983. TSeq(Class=TD%gcd=30D4|C35%SI=<F)
  1984. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  1985. T2(Resp=N)
  1986. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  1987. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1988. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1989. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1990. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1991. PU(Resp=N)
  1992.  
  1993. # Thanks to Dan Stahlke <fsdls1@aurora.alaska.edu>
  1994. Fingerprint DECserver700-16, Network Access SW V2.2
  1995. TSeq(Class=64K)
  1996. T1(DF=N%W=600%ACK=S++%Flags=AS%Ops=M)
  1997. T2(Resp=N)
  1998. T3(Resp=Y%DF=N%W=600%ACK=S++|O%Flags=AR|A%Ops=)
  1999. T4(DF=N%W=600%ACK=O%Flags=R%Ops=)
  2000. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2001. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2002. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2003. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2004.  
  2005. # Contributed by Ben Harris <bjh21@cam.ac.uk
  2006. Fingerprint DEC VNswitch900
  2007. TSeq(Class=TD%gcd=<4%SI=<4)
  2008. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=MEL)
  2009. T2(Resp=N)
  2010. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2011. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2012. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2013. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2014. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2015. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2016.  
  2017. # Contributed by KRoNoS <kronos@buynet.com.br>
  2018. Fingerprint Digitel NetRouter NR3000
  2019. TSeq(Class=RI%gcd=<2004%SI=<10CC&>16)
  2020. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  2021. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2022. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  2023. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2024. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2025. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2026. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2027. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  2028.  
  2029. # Contributed by morewood@on.bell.ca
  2030. Fingerprint DG/UX Release R4.11MU02
  2031. TSeq(Class=TD%gcd=10000|20000|30000%SI=<F)
  2032. T1(DF=N%W=2229%ACK=S++%Flags=AS%Ops=M)
  2033. T2(Resp=N)
  2034. T3(Resp=Y%DF=N%W=2225%ACK=O%Flags=A%Ops=)
  2035. T4(DF=N%W=2238%ACK=O%Flags=R%Ops=)
  2036. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2037. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2038. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2039. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2040.  
  2041. # Contributed by joao_Mota@portugalmail.pt
  2042. Fingerprint DG/UX Release R4.20MU02
  2043. TSeq(Class=TD%gcd=<20004%SI=<1E)
  2044. T1(DF=N%W=2229%ACK=S++%Flags=AS%Ops=M)
  2045. T2(Resp=N)
  2046. T3(Resp=Y%DF=N%W=2225%ACK=O%Flags=A%Ops=)
  2047. T4(DF=N%W=2238%ACK=O%Flags=R%Ops=)
  2048. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2049. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2050. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2051. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2052.  
  2053. # Contributed by drUm
  2054. Fingerprint DG/UX Release R4.20MU06
  2055. TSeq(Class=RI%gcd=<6%SI=<E21EE&>779%IPID=I%TS=U)
  2056. T1(DF=N%W=FFAF%ACK=S++%Flags=AS%Ops=M)
  2057. T2(Resp=N)
  2058. T3(Resp=Y%DF=N%W=FFAB%ACK=O%Flags=A%Ops=)
  2059. T4(DF=N%W=FFFF%ACK=O%Flags=R%Ops=)
  2060. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2061. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2062. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2063. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2064.  
  2065. # Contributed by Bogdan Nicolae bogdan@core.com
  2066. Fingerprint Digital Link DL2001 Management Access Processor
  2067. TSeq(Class=TD%gcd=<2780%SI=<14)
  2068. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2069. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2070. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2071. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2072. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2073. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2074. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2075. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2076.  
  2077. Fingerprint Digital UNIX OSF1 V 3.0,3.2,3.2C  # Thanks to Lamont Granquist
  2078. TSeq(Class=64K)
  2079. T1(DF=N%W=8000|805C%ACK=S++%Flags=AS%Ops=MNW)
  2080. T2(Resp=N)
  2081. T3(Resp=Y%DF=N%W=8000|805C%ACK=O%Flags=A%Ops=)
  2082. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2083. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2084. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2085. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2086. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2087.  
  2088. Fingerprint Digital UNIX OSF1 V 4.0,4.0B,4.0D,4.0E,4.0F  # Thanks to Mea Culpa & Lamont Grsnquist & Izar Tarandach
  2089. TSeq(Class=RI|TD|64K%gcd=<6)  # Boy, OSF1 comes in all colors!
  2090. T1(DF=Y%W=805C|8000%ACK=S++%Flags=AS%Ops=MNW)
  2091. T2(Resp=N)
  2092. T3(Resp=Y%DF=Y%W=805C|8000%ACK=O%Flags=A%Ops=)
  2093. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2094. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2095. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2096. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2097. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E|F%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2098.  
  2099. # Contributed by Philippe Tempel
  2100. Fingerprint Compaq Tru64 UNIX (formerly Digital UNIX) 4.0e
  2101. TSeq(Class=C)
  2102. T1(DF=Y%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  2103. T2(Resp=N)
  2104. T3(Resp=Y%DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  2105. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2106. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2107. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2108. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2109. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2110.  
  2111. # Contributed by manapy manapy@transient.net, Andre Diller dillera@isc.upenn.edu
  2112. Fingerprint Compaq Tru64 UNIX 5.0 on AlphaServer
  2113. TSeq(Class=RI%gcd=<10%SI=<1C90D0&>490C)
  2114. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  2115. T2(Resp=N)
  2116. T3(Resp=Y%DF=N%W=805C%ACK=O%Flags=A%Ops=)
  2117. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2118. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2119. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2120. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2121. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2122.  
  2123. # Contributed by RaW
  2124. Fingerprint OS-9/68K V2.4 (Quanterra Q4124 - 68030)
  2125. TSeq(Class=i800)
  2126. T1(DF=N%W=C000%ACK=S++%Flags=AS%Ops=)
  2127. T2(Resp=N)
  2128. T3(Resp=Y%DF=N%W=C000%ACK=O%Flags=A%Ops=)
  2129. T4(DF=N%W=C000%ACK=O%Flags=R%Ops=)
  2130. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2131. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2132. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2133. PU(Resp=N)
  2134.  
  2135. # Contributed by Slimey Talc <Slimey_Talc@yahoo.com>
  2136. Fingerprint OSF1 5.0 Rev. 910 (a.k.a. Compaq/Digital Tru64 Unix)
  2137. TSeq(Class=RI%gcd=<6%SI=<E88&>11)
  2138. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  2139. T2(Resp=N)
  2140. T3(Resp=Y%DF=N%W=805C%ACK=O%Flags=A%Ops=)
  2141. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2142. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2143. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2144. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2145. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2146.  
  2147. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  2148. Fingerprint DEC OSF/1 V1.3A - 2.0
  2149. TSeq(Class=64K)
  2150. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  2151. T2(Resp=N)
  2152. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=A%Ops=)
  2153. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2154. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2155. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2156. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2157. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2158.  
  2159. # Contributed by jonas jonas@eh-lanparty.de
  2160. Fingerprint DEC OSF1 Version 5.0.0
  2161. TSeq(Class=RI%gcd=<6%SI=<186794&>13E0%TS=U)
  2162. T1(DF=N%W=FFFF%ACK=S++%Flags=AS%Ops=MNW)
  2163. T2(Resp=N)
  2164. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=A%Ops=)
  2165. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2166. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2167. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2168. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2169. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2170.  
  2171. # Contributed by Vic RattleHead [PFG]
  2172. Fingerprint OSF/1 5.60
  2173. TSeq(Class=64K)
  2174. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=MNW)
  2175. T2(Resp=N)
  2176. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  2177. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2178. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2179. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2180. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2181. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2182.  
  2183. # Contributed by Mea Culpa & Lamont Grsnquist & Izar Tarandach mcx <emre@nsimail.com>, Garry Optland <garry@pp.nsw.gov.au>
  2184. Fingerprint Digital UNIX OSF1 V 4.0-4.0F
  2185. TSeq(Class=C|RI%gcd=<6)
  2186. T1(DF=Y%W=805C|8000|70D5%ACK=S++%Flags=AS%Ops=MNW)
  2187. T2(Resp=N)
  2188. T3(Resp=Y%DF=Y%W=8000|70D5|805C%ACK=O%Flags=A%Ops=)
  2189. T4(DF=N%W=8000|7000%ACK=O%Flags=R%Ops=)
  2190. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2191. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2192. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2193. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E|F%RIPCK=E|F%UCK=0%ULEN=134%DAT=E)
  2194.  
  2195. # Contributed by Anonymous
  2196. Fingerprint Dynix/PTX 4.4.2
  2197. TSeq(Class=RI%gcd=<6%SI=<15E0&>23)
  2198. T1(DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  2199. T2(Resp=N)
  2200. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  2201. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2202. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2203. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2204. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2205. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2206.  
  2207. # Thanks to anarch <anarch@exo.com>
  2208. Fingerprint Epson Stylus 800n/EPSON Ethernet Ver. 4.20
  2209. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  2210. T2(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2211. T3(DF=N%W=200%ACK=S++%Flags=AF|AR%Ops=)
  2212. T4(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2213. T5(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2214. T6(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2215. T7(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2216. PU(Resp=N)
  2217.  
  2218. # Contributed by Ben Harris
  2219. Fingerprint X EPSON Ethernet Ver. 4.20 6.04, 13395E-98
  2220. TSeq(Class=TR)
  2221. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  2222. T2(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2223. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR|AF%Ops=)
  2224. T4(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2225. T5(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2226. T6(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2227. T7(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2228. PU(Resp=N)
  2229.  
  2230. # Contributed by Joseph Mallett <jmallett@xMach.org>
  2231. Fingerprint xMach 0.1-CURRENT
  2232. TSeq(Class=64K%IPID=I%TS=2HZ)
  2233. T1(DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2234. T2(Resp=N)
  2235. T3(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2236. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2237. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2238. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2239. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2240. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2241.  
  2242. # Contributed by Scot Elliott <scot@tech.boo.com>
  2243. Fingerprint Extreme Networks Black Diamond switch
  2244. TSeq(Class=64K%gcd=<6%SI=<14)
  2245. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  2246. T2(Resp=N)
  2247. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2248. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2249. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2250. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2251. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2252. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2253.  
  2254. # Contributed by Mike Bristow
  2255. Fingerprint Extreme Gigabit switch (unknown version)
  2256. TSeq(Class=64K)
  2257. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2258. T2(Resp=N)
  2259. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2260. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2261. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2262. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2263. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2264. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2265.  
  2266. # Contributed by Depach Depach@ne1.za.net
  2267. Fingerprint NAT LANB/290 Console Program V4.00
  2268. TSeq(Class=TD%gcd=<80004%SI=<14)
  2269. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  2270. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2271. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=APS%Ops=M)
  2272. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2273. T5(Resp=N)
  2274. T6(Resp=N)
  2275. T7(Resp=N)
  2276. PU(Resp=N)
  2277.  
  2278. # Contributed by patrick.audemard@bigfoot.com
  2279. Fingerprint NCR MP-RAS SVR4 UNIX System Version 3
  2280. TSeq(Class=RI%gcd=<6%SI=<31BA1E&>7F38)
  2281. T1(DF=N%W=60F4%ACK=S++%Flags=AS%Ops=MNWNNT)
  2282. T2(Resp=N)
  2283. T3(Resp=Y%DF=N%W=6041%ACK=O%Flags=A%Ops=NNT)
  2284. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  2285. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2286. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2287. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2288. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2289.  
  2290. Fingerprint NCR S26 (i386) running NCR MP-RAS SVR4 UNIX System
  2291. TSeq(Class=RI%gcd=<6%SI=<2BB718&>6FD5)
  2292. T1(DF=Y%W=60F4%ACK=S++%Flags=AS%Ops=MNWNNT)
  2293. T2(Resp=N)
  2294. T3(Resp=Y%DF=Y%W=6041%ACK=O%Flags=A%Ops=NNT)
  2295. T4(DF=Y%W=6000%ACK=O%Flags=R%Ops=)
  2296. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2297. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2298. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2299. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2300.  
  2301. # Contributed by Jeff Harris - jeff@lightweb.net
  2302. Fingerprint F5labs Big/IP HA TCP/IP Load Balancer (BSDI kernel/x86)
  2303. TSeq(Class=RI%gcd=<8%SI=<75C74&>12C4)
  2304. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  2305. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2306. T3(Resp=Y%DF=Y%W=402E%ACK=O%Flags=A%Ops=NNT)
  2307. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2308. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2309. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2310. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2311. PU(Resp=N)
  2312.  
  2313. # Thanks to  Richard Reiner <rreiner@fscinternet.com>
  2314. Fingerprint Farralon Netopia router or Compatible Systems 900i
  2315. TSeq(Class=TD%gcd=388|710|A98%SI=<F)
  2316. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2317. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2318. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2319. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2320. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2321. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2322. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2323. PU(Resp=N)
  2324.  
  2325. # Contributed by Anonymous
  2326. Fingerprint FastComm FRAD F9200-DS-DNI -- Ver. 4.2.3A
  2327. TSeq(Class=TD|RI%gcd=<8%SI=<1E)
  2328. T1(DF=N%W=648%ACK=S++%Flags=AS%Ops=)
  2329. T2(Resp=N)
  2330. T3(Resp=Y%DF=N%W=648%ACK=S++|O%Flags=AS%Ops=)
  2331. T4(DF=N%W=0%ACK=S|O%Flags=AR|A%Ops=)
  2332. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2333. T6(DF=N%W=0|B01%ACK=S|O%Flags=AR|A%Ops=)
  2334. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2335. PU(Resp=N)
  2336.  
  2337. # Contributed by J.-Ph. Velders <Jan-Philip.Velders@cwi.nl>
  2338. Fingerprint Foundry BigIron running 'SW' 07.0.05T53 (B2R07005)
  2339. TSeq(Class=RI%gcd=<6%SI=<2DE56&>182%IPID=I%TS=U)
  2340. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  2341. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2342. T3(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2343. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2344. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2345. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2346. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2347. PU(Resp=N)
  2348.  
  2349. # Contributed by Bjunk <bjunk@diinf.usach.cl>
  2350. Fingerprint Foundry Networks, Inc. Router, IronWare Version 06.5.12T43
  2351. TSeq(Class=C)
  2352. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  2353. T2(Resp=Y%DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2354. T3(Resp=Y%DF=Y%W=1%ACK=S++%Flags=AR%Ops=)
  2355. T4(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2356. T5(DF=Y%W=1%ACK=S++%Flags=AR%Ops=)
  2357. T6(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2358. T7(DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2359. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2360.  
  2361. # Contributed by Jeffrey H. Johnson - jeff@websitefactory.net
  2362. Fingerprint Foundry ServerIron XL Switch Version 06.0.00T12
  2363. TSeq(Class=C)
  2364. T1(DF=Y%W=4000%ACK=S++|O%Flags=AS%Ops=M)
  2365. T2(Resp=Y%DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2366. T3(Resp=Y%DF=Y%W=1%ACK=S++%Flags=AR%Ops=)
  2367. T4(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2368. T5(Resp=N)
  2369. T6(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2370. T7(DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2371. PU(DF=N%TOS=0%IPLEN=44%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F)
  2372.  
  2373. # Contributed by sboyd@futures.com
  2374. Fingerprint Netopia DSL router
  2375. TSeq(Class=TR)
  2376. T1(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  2377. T2(Resp=N)
  2378. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  2379. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2380. T5(Resp=N)
  2381. T6(Resp=N)
  2382. T7(Resp=N)
  2383. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2384.  
  2385. # Contributed by Dan Frasnelli (dfrasnel@corewar.com)
  2386. Fingerprint NetScreen-100
  2387. TSeq(Class=RI%gcd=<6%SI=<276A&>50)
  2388. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2389. T2(Resp=N)
  2390. T3(Resp=N)
  2391. T4(Resp=N)
  2392. T5(DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  2393. T6(DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  2394. T7(Resp=N)
  2395. PU(Resp=N)
  2396.  
  2397. # Contributed by Evil Bifrost <bifrost@dis.org>
  2398. Fingerprint Nokia IPSO 3.2-3.2.1 releng 783-849
  2399. TSeq(Class=RI%gcd=<6%SI=<77DC6&>1319)
  2400. T1(DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  2401. T2(Resp=N)
  2402. T3(Resp=Y%DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  2403. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2404. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2405. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2406. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2407. PU(DF=N%TOS=E0%IPLEN=164%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2408.  
  2409. # Contributed by Nir Zuk, nir@nirzuk.com
  2410. Fingerprint NOKIA IPSO 3.2 Running Checkpoint Firewall-1
  2411. TSeq(Class=RI%gcd=<6%SI=<E4656&>2476)
  2412. T1(DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  2413. T2(Resp=N)
  2414. T3(Resp=Y%DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  2415. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2416. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2417. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2418. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2419. PU(DF=Y|N%TOS=E0|0%IPLEN=164|38%RIPTL=134|148%RID=E%RIPCK=E%UCK=0|E%ULEN=134%DAT=E)
  2420.  
  2421. # Contributed by Mike Barnard (mike@bleeding-head.com)
  2422. Fingerprint Galacticomm WorldGroup BBS / Vircom TCP/IP stack
  2423. TSeq(Class=C)
  2424. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=ME)
  2425. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2426. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=ME)
  2427. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2428. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2429. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2430. T7(Resp=N)
  2431. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2432.  
  2433. # Contributed by Brian Platt <brianp@kivex.com>
  2434. Fingerprint Gandalf LanLine Router
  2435. TSeq(Class=TD%gcd=<714%SI=<14)
  2436. T1(DF=N%W=5DC%ACK=S++%Flags=AS%Ops=M)
  2437. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2438. T3(Resp=Y%DF=N%W=5DC%ACK=S++%Flags=AS%Ops=M)
  2439. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2440. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2441. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2442. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2443. PU(Resp=N)
  2444.  
  2445. Fingerprint Gnat Box Light 3.0.3 (from the inside interface)
  2446. TSeq(Class=RI%gcd=<6%SI=<F708&>264)
  2447. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2448. T2(Resp=N)
  2449. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2450. T4(Resp=N)
  2451. T5(Resp=N)
  2452. T6(Resp=N)
  2453. T7(Resp=N)
  2454. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2455.  
  2456. # Contributed by Bob Miorelli  miorelr@corphq.utc.com
  2457. Fingerprint Gauntlet 4.0a firewall on Solaris 2.5.1
  2458. TSeq(Class=RI%gcd=<6%SI=<10540A&>89C%IPID=I%TS=U)
  2459. T1(DF=Y%W=2120%ACK=S++%Flags=AS%Ops=ME)
  2460. T2(Resp=N)
  2461. T3(Resp=N)
  2462. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2463. T5(Resp=N)
  2464. T6(Resp=N)
  2465. T7(Resp=N)
  2466. PU(Resp=N)
  2467.  
  2468. # Contributed by "Richard Johnson" <rdump@river.com>
  2469. Fingerprint Compatible Systems MicroRouter 900i v3.0.9
  2470. TSeq(Class=TD%gcd=388|710|A98%SI=<F)
  2471. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2472. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2473. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2474. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2475. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2476. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2477. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2478. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2479.  
  2480. # Contributed by larsu@redbox.amerisuk.com
  2481. Fingerprint Compatible Systems Microrouter 2220R w/ firmware v4.5
  2482. TSeq(Class=TD%gcd=388|710|A98%SI=<14)
  2483. T1(DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  2484. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2485. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  2486. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2487. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2488. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2489. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2490. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2491.  
  2492. # Thanks to Mark <mark@suspicious.com>
  2493. Fingerprint FlowPoint/2000 - 2200 SDSL Router (v1.2.3 - 3.0.4) or ASCOM Timeplex Access Router
  2494. TSeq(Class=TD%gcd=<6%SI=<FF)
  2495. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2496. T2(Resp=N)
  2497. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2498. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2499. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2500. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2501. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2502. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2503.  
  2504. # Contributed by AndroSyn <androsyn@ods.org>
  2505. Fingerprint Flowpoint 144 or 22XX DSL Router v3.0.8
  2506. TSeq(Class=TR%gcd=<6)
  2507. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2508. T2(Resp=N)
  2509. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2510. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2511. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2512. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2513. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2514. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2515.  
  2516. # Contributed by David O'Brien, Jan Koum, webmaster@merging.org
  2517. Fingerprint FreeBSD 2.2.1 - 4.1
  2518. TSeq(Class=RI%gcd=<8%SI=<38E50&>906)
  2519. T1(DF=Y%W=403D|C0B7|402E|C08A|FFFF%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  2520. T2(Resp=N)
  2521. T3(Resp=Y%DF=Y%W=403D|C0B7|402E|C08A|FFFF%ACK=S++%Flags=AS|A%Ops=MNWNNT|NNT|M)
  2522. T4(DF=N%W=4000|0|0%ACK=O%Flags=R%Ops=)
  2523. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2524. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2525. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2526. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=F%UCK=0|F%ULEN=134%DAT=E)
  2527.  
  2528. # Thanks to Alexandr D. Kanevskiy <kad@dgtu.donetsk.ua>
  2529. Fingerprint FreeBSD 2.1.0 - 2.1.5  # Thanks to Jan Koum!
  2530. TSeq(Class=64K)
  2531. T1(DF=N|Y%W=402E|403D%ACK=S++|O%Flags=AS|A%Ops=M|NNT|MNWNNT)
  2532. T2(Resp=N)
  2533. T3(Resp=Y%DF=N|Y%W=402E|403D%ACK=S++|O%Flags=AS|A%Ops=M|NNT|MNWNNT)
  2534. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2535. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2536. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2537. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2538. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2539.  
  2540. # Contributed by Michael - webmaster@tenebrous.com
  2541. Fingerprint FreeBSD 2.2.1-STABLE
  2542. TSeq(Class=RI%gcd=<8%SI=<74A54&>1295)
  2543. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  2544. T2(Resp=N)
  2545. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2546. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2547. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2548. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2549. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2550. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E|F%RIPCK=E|F%UCK=0%ULEN=134%DAT=E)
  2551.  
  2552. # Contributed by pawel@essus.com.pl
  2553. Fingerprint FreeBSD 3.2-4.0
  2554. TSeq(Class=RI%gcd=<6%SI=<92D42&>1769)
  2555. T1(DF=Y%W=403D|402E%ACK=S++|O%Flags=AS|A%Ops=MNWNNT|NNT|M)
  2556. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2557. T3(Resp=Y%DF=Y%W=403D|402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  2558. T4(DF=N%W=4000|0%ACK=O%Flags=R%Ops=)
  2559. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2560. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2561. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2562. PU(Resp=N)
  2563.  
  2564. # Contributed by warmenhoven@bigfoot.com
  2565. Fingerprint FreeBSD 4.0-20000208-CURRENT
  2566. TSeq(Class=RI%gcd=<6%SI=<63074&>FC4)
  2567. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2568. T2(Resp=N)
  2569. T3(Resp=N)
  2570. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2571. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2572. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2573. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2574. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2575.  
  2576. # Contributed by Cabal (dogbert@clue4all.net)
  2577. Fingerprint FreeBSD 4.1.1 - 4.3 (X86)
  2578. TSeq(Class=RI%gcd=<6%SI=<6A4D2&>10D%IPID=I%TS=U)
  2579. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  2580. T2(Resp=N)
  2581. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  2582. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2583. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2584. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2585. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2586. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2587.  
  2588. # Contributed by Fredrik Carlsson
  2589. Fingerprint FreeBSD 4.3 - 4.4PRERELEASE
  2590. TSeq(Class=TR%gcd=<6%IPID=I%TS=U)
  2591. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  2592. T2(Resp=N)
  2593. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  2594. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2595. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2596. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2597. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2598. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E|F%UCK=0%ULEN=134%DAT=E)
  2599.  
  2600. # Contributed by Terje With Lunndal and Rainer Fleischmann
  2601. Fingerprint FreeBSD 4.3 - 4.4PRERELEASE
  2602. TSeq(Class=TR%gcd=<6%IPID=I%TS=100HZ)
  2603. T1(DF=Y%W=FFFF|403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2604. T2(Resp=N)
  2605. T3(Resp=Y%DF=Y%W=FFFF|403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2606. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2607. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2608. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2609. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2610. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2611.  
  2612. # Contributed by Neil Hillard
  2613. Fingerprint Gold Card Ethernet Interface Firmware Ver. 3.19 (95.01.16).  Apparently a MIO Network interface for HP LaserJets, etc.
  2614. TSeq(Class=C)
  2615. T1(Resp=Y%DF=N%W=40%ACK=S++%Flags=AS%Ops=M)
  2616. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2617. T3(Resp=Y%DF=N%W=40%ACK=S++%Flags=AS%Ops=M)
  2618. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2619. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  2620. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2621. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2622. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2623.  
  2624. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  2625. Fingerprint Hitachi HI-UX/MPP (don't know version)
  2626. TSeq(Class=64K)
  2627. T1(DF=N%W=FFAF%ACK=S++%Flags=AS%Ops=MNNTWL)
  2628. T2(Resp=N)
  2629. T3(Resp=Y%DF=N%W=FF5E%ACK=O%Flags=A%Ops=NNT)
  2630. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2631. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2632. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2633. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2634. PU(TOS=0%IPLEN=38%RIPTL=15C%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2635.  
  2636. # Thanks to Chris Tobkin <tobkin@jaws.umn.edu>
  2637. # HP Router 210 with OS 9.72
  2638. Fingerprint HP Advancestack Etherswitch 224T or 210
  2639. TSeq(Class=TD%SI=<20)
  2640. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2641. T2(Resp=N)
  2642. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2643. T4(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2644. T5(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2645. T6(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2646. T7(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2647. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2648.  
  2649. # Thanks to David G. Andersen <danderse@cs.utah.edu>
  2650. # Don't ask me what this is :)  David says
  2651. # it is "a Utah port of BSD to HP machines"
  2652. Fingerprint HP-BSD 2.0
  2653. TSeq(Class=64K)
  2654. T1(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2655. T2(Resp=N)
  2656. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  2657. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2658. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2659. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2660. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2661. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2662.  
  2663. Fingerprint HP Entria X station (running Netstation 7.x)  # Thanks t Zippy <seth@interport.net>
  2664. TSeq(Class=64K)
  2665. T1(DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2666. T2(Resp=N)
  2667. T3(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2668. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2669. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2670. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2671. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2672. PU(DF=N|Y%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2673.  
  2674. # Contributed by Brett (yebo@inetz.com)
  2675. Fingerprint HP j4813A ProCurve Switch 2524
  2676. TSeq(Class=64K%IPID=I%TS=U)
  2677. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  2678. T2(Resp=N)
  2679. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  2680. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2681. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2682. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2683. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2684. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2685.  
  2686. Fingerprint HP JetDirect Print Server
  2687. TSeq(Class=TD%gcd=<6%SI=<1E)
  2688. T1(DF=N%W=16D0|C90%ACK=S++%Flags=AS%Ops=M)
  2689. T2(Resp=N)
  2690. T3(Resp=Y%DF=N%W=16D0|0%ACK=S++%Flags=AS|AR%Ops=|M)
  2691. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2692. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2693. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2694. T7(Resp=N)
  2695. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2696.  
  2697. Fingerprint HP printer w/JetDirect card
  2698. TSeq(Class=TD%gcd=<6%SI=<F)
  2699. T1(DF=N%W=2238%ACK=S++%Flags=AS%Ops=M)
  2700. T2(Resp=N)
  2701. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2702. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2703. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2704. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2705. T7(Resp=N)
  2706. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2707.  
  2708. # Contributed by Tim Smith  <SmithyTim@bigfoot.com>
  2709. Fingerprint HP JetDirect  Firmware Rev. H.06.00
  2710. TSeq(Class=TD%gcd=<8%SI=<14)
  2711. T1(DF=N%W=860|16D0%ACK=S++%Flags=AS%Ops=M)
  2712. T2(Resp=N)
  2713. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2714. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2715. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2716. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2717. T7(Resp=N)
  2718. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2719.  
  2720. # Contributed by Steve Harper - s.harper@m.cc.utah.edu
  2721. Fingerprint HP JetDirect Card (J4169A) in an HP LaserJet 8150
  2722. TSeq(Class=64K%IPID=I%TS=U)
  2723. T1(DF=N%W=5B4%ACK=S++%Flags=AS%Ops=MNW)
  2724. T2(Resp=N)
  2725. T3(Resp=Y%DF=N%W=5B4%ACK=O%Flags=A%Ops=)
  2726. T4(DF=N%W=5B4%ACK=O%Flags=R%Ops=)
  2727. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2728. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2729. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2730. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2731.  
  2732. # 2100 Series, 4000 TN, 4000 PS, 8000 DN
  2733. Fingerprint HP LaserJet Printer # Thanks to Dmessiah
  2734. TSeq(Class=TD%gcd=<6%SI=<100)
  2735. T1(DF=N%W=16D0%ACK=S++%Flags=AS%Ops=M)
  2736. T2(Resp=N)
  2737. T3(Resp=Y%DF=N%W=16D0|0%ACK=S++%Flags=AS%Ops=M)
  2738. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2739. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2740. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2741. T7(Resp=N)
  2742. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2743.  
  2744. Fingerprint HP LaserJet 4000N Printer  # Thanks to David O'Brien
  2745. TSeq(Class=TD%gcd=<6%SI=<1E)
  2746. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  2747. T2(Resp=N)
  2748. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  2749. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2750. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2751. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2752. T7(Resp=N)
  2753. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2754.  
  2755. # Jet Direct Model J3113A, Firmware Rev G.07.20
  2756. Fingerprint HP Color LaserJet 4500N, Jet Direct J3113A/2100
  2757. T1(DF=N%W=16D0|0%ACK=S++%Flags=AS|AR%Ops=M|)
  2758. T2(Resp=N)
  2759. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2760. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2761. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2762. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2763. T7(Resp=N)
  2764. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2765.  
  2766. Fingerprint HP LaserJet 5  # Thanks to Pluvius
  2767. TSeq(Class=TD%gcd=<6%SI=<FF)
  2768. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  2769. T2(Resp=N)
  2770. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2771. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2772. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2773. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2774. T7(Resp=N)
  2775. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2776.  
  2777. # Contributed by a-moll@excite.com
  2778. Fingerprint HP Procurve Routing Switch 9304M
  2779. TSeq(Class=C)
  2780. T1(DF=Y%W=800%ACK=S++%Flags=AS%Ops=M)
  2781. T2(Resp=Y%DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2782. T3(Resp=Y%DF=Y%W=1%ACK=S++%Flags=AR%Ops=)
  2783. T4(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2784. T5(Resp=N)
  2785. T6(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2786. T7(DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2787. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2788.  
  2789. Fingerprint HP-UX A.09.00 E 9000/817 - A.09.07 A 9000/777
  2790. TSeq(Class=64K)
  2791. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=)
  2792. T2(Resp=N)
  2793. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  2794. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2795. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2796. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2797. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2798. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2799.  
  2800. Fingerprint HP-UX 9.01 - 9.07
  2801. TSeq(Class=64K)
  2802. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2803. T2(Resp=N)
  2804. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  2805. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2806. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2807. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2808. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2809. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2810.  
  2811. # Note this machine crashes everytime I scan it!
  2812. # Also it used to be 64K but they upgraded seq #
  2813. # generation to true random!  I wonder if that was
  2814. # because of me?
  2815. # 
  2816. # XXX: It crashed the machine again, but I got a full
  2817. # scan this time.
  2818. Fingerprint HP-UX B.10.01 A 9000/715
  2819. TSeq(Class=64K|TR)
  2820. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2821. T2(Resp=N)
  2822. T3(Resp=Y%DF=Y%W=8014%ACK=O%Flags=A%Ops=)
  2823. T4(Resp=Y%DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2824. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2825. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2826. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2827. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2828.  
  2829. #Thanks to Lamont Granquist, David O'Brien
  2830. # HP-UX B.10.20 A 9000/715 or 9000/712 or 9000/871 or 9000/861 with tcp_random_seq = 0
  2831. Fingerprint HP-UX B.10.20 A with tcp_random_seq = 0
  2832. TSeq(Class=64K)
  2833. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2834. T2(Resp=N)
  2835. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2836. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2837. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2838. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2839. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2840. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2841.  
  2842. Fingerprint HP-UX B.10.20 A 9000/715 or 9000/712 or 9000/871 with tcp_random_seq = 1 #Thanks to Lamont Granquist, David O'Brien
  2843. TSeq(Class=RI%gcd=<6%SI=<18000)
  2844. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2845. T2(Resp=N)
  2846. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2847. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2848. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2849. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2850. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2851. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2852.  
  2853. Fingerprint HP-UX 10.20 A 9000/715 or 9000/899
  2854. TSeq(Class=64K)
  2855. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=|M)
  2856. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2857. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  2858. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2859. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2860. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2861. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2862. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2863.  
  2864. Fingerprint HP-UX B.10.20 9000/897
  2865. TSeq(Class=64K)
  2866. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2867. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2868. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2869. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2870. T5(Resp=N)
  2871. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2872. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2873. PU(Resp=N)
  2874.  
  2875. Fingerprint HP-UX 10.20 E 9000/777 or A 712/60 with tcp_random_seq = 0
  2876. TSeq(Class=64K)
  2877. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2878. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2879. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2880. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2881. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2882. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2883. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2884. PU(DF=N|Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2885.  
  2886. Fingerprint HP-UX 10.20 # 9000/777 or A 712/60 with tcp_random_seq = 1 or 2
  2887. TSeq(Class=RI%gcd=<6%SI=<18000)
  2888. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2889. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2890. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2891. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2892. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2893. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2894. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2895. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2896.  
  2897. # This is a wierd one
  2898. # Thanks to Simon <seva@null.cc.uic.edu>
  2899. Fingerprint HP-UX 11.00
  2900. TSeq(Class=TD%gcd=>20000%SI=<3)
  2901. T1(Resp=N)
  2902. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2903. T3(Resp=N)
  2904. T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2905. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2906. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2907. T7(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2908. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2909.  
  2910. # Contributed by Daniel Rycaj (daniel@pjwstk.waw.pl)
  2911. Fingerprint HP-UX B11.00 U 9000/839
  2912. TSeq(Class=RI%gcd=<10%SI=<2114C&>536)
  2913. T1(Resp=N)
  2914. T2(Resp=Y%DF=N|Y%W=0%ACK=S%Flags=AR%Ops=)
  2915. T3(Resp=N)
  2916. T4(DF=N|Y%W=0%ACK=O%Flags=R%Ops=)
  2917. T5(DF=N|Y%W=0%ACK=S++%Flags=AR%Ops=)
  2918. T6(DF=N|Y%W=0%ACK=O%Flags=R%Ops=)
  2919. T7(DF=N|Y%W=0%ACK=S%Flags=AR%Ops=)
  2920. PU(DF=N|Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2921.  
  2922. # Contributed by James Martens (jmartens8855@my-deja.com)
  2923. Fingerprint HP9000 Model 804 K450 running HP/UX 11.00
  2924. TSeq(Class=RI%gcd=<6%SI=<4F254&>C95)
  2925. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  2926. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2927. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  2928. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2929. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2930. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2931. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2932. PU(Resp=N)
  2933.  
  2934. # Contributed by style <style@style.net>
  2935. Fingerprint Hydra HydraWEB 5000
  2936. TSeq(Class=RI%gcd=1|2|3|4%SI=<FFFF&>1111)
  2937. T1(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2938. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2939. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  2940. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2941. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2942. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2943. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2944. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=15C%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2945.  
  2946. # Contributed by Tkellar@fsp.com
  2947. Fingerprint IBM 2210 router unknown patch level
  2948. TSeq(Class=TD%gcd=<6%SI=<F)
  2949. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=ML)
  2950. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2951. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2952. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2953. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2954. T6(DF=N%W=0%ACK=S|O|S++%Flags=R%Ops=)
  2955. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2956. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2957.  
  2958. # Contributed by lorns_1999@yahoo.com
  2959. Fingerprint IBM 2210 Router MRS 2.x on Token Ring interface
  2960. TSeq(Class=TR%gcd=<6)
  2961. T1(DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  2962. T2(Resp=N)
  2963. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  2964. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2965. T5(DF=N%W=0%ACK=S++%Flags=AR|R%Ops=)
  2966. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2967. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2968. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2969.  
  2970. # Contributed by Wade Morris (wade.morris@dal.ca)
  2971. # IBM AIX v3.2.5 running on 8xPower-2 wide nodes
  2972. # Fingerprint AIX Version 4
  2973. Fingerprint IBM AIX v3.2.5 - 4
  2974. TSeq(Class=TR%gcd=<6)
  2975. T1(DF=N%W=FEFA%ACK=S++|O%Flags=AS%Ops=MNWNNT)
  2976. T2(Resp=N)
  2977. T3(Resp=N)
  2978. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2979. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2980. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2981. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2982. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2983.  
  2984. # Contributed by herr_alkohol@yahoo.de
  2985. Fingerprint AIX 4.3.1 on a IBM RS/6000 R40
  2986. TSeq(Class=TR%gcd=<6%TS=U)
  2987. T1(DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  2988. T2(Resp=Y%DF=N%W=800|1000%ACK=S%Flags=AR%Ops=WNMETL)
  2989. T3(Resp=Y%DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  2990. T4(DF=N%W=800|1000%ACK=S%Flags=AR%Ops=WNMETL)
  2991. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2992. T6(DF=N%W=800|1000%ACK=S%Flags=AR%Ops=WNMETL)
  2993. T7(DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  2994. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2995.  
  2996. # Contributed by Bob Plankers <plankers@doit.wisc.edu>
  2997. Fingerprint IBM AIX 5L 5.1
  2998. TSeq(Class=TR%gcd=<6%IPID=I%TS=U)
  2999. T1(DF=Y|N%W=402E%ACK=S++%Flags=AS%Ops=M)
  3000. T2(Resp=N)
  3001. T3(Resp=Y%DF=Y|N%W=402E%ACK=S++%Flags=AS%Ops=M)
  3002. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  3003. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3004. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3005. T7(Resp=N)
  3006. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  3007.  
  3008. Fingerprint IBM LAN RouteSwitch/Xylan OmniSwitch Version 3.2.5/NeXT
  3009. TSeq(Class=64K)
  3010. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  3011. T2(Resp=N)
  3012. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  3013. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  3014. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3015. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3016. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3017. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3018.  
  3019. # Contributed by Anonymous
  3020. Fingerprint IBM OS/2 V 2.1
  3021. TSeq(Class=64K)
  3022. T1(DF=N%W=6FCC%ACK=S++%Flags=AS%Ops=M)
  3023. T2(Resp=N)
  3024. T3(Resp=Y%DF=N%W=6FCC%ACK=O%Flags=A%Ops=)
  3025. T4(DF=N%W=7000%ACK=O%Flags=R%Ops=)
  3026. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3027. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3028. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3029. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3030.  
  3031. Fingerprint IBM OS/2 V.3  # Thanks to van Hauser (vh@reptile.rug.ac.be)
  3032. TSeq(Class=i800)
  3033. T1(DF=N%W=7000%ACK=S++%Flags=AS%Ops=M)
  3034. T2(Resp=N)
  3035. T3(Resp=Y%DF=N%W=7000%ACK=O%Flags=A%Ops=)
  3036. T4(DF=N%W=7000%ACK=O%Flags=R%Ops=)
  3037. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3038. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3039. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3040. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3041.  
  3042. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  3043. Fingerprint IBM OS/2 Warp 4.0
  3044. TSeq(Class=i800)
  3045. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=)
  3046. T2(Resp=N)
  3047. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  3048. T4(DF=N%W=7000%ACK=O%Flags=R%Ops=)
  3049. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3050. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3051. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3052. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3053.  
  3054. # Thanks to wom@wom.pp.ru
  3055. Fingerprint IBM OS/2 Warp Server for E-business (Aurora) Beta
  3056. TSeq(Class=RI%gcd=<6%SI=<FFFF&>FF)
  3057. T1(DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  3058. T2(Resp=N)
  3059. T3(Resp=Y%DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  3060. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  3061. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3062. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3063. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3064. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3065.  
  3066. # Thanks to wom@wom.pp.ru
  3067. Fingerprint IBM OS/2 Warp Server for E-business (Aurora) Beta
  3068. TSeq(Class=RI%gcd=<6%SI=<FFFF&>FF)
  3069. T1(Resp=Y%DF=Y%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  3070. T2(Resp=N)
  3071. T3(Resp=Y%DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  3072. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  3073. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3074. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3075. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3076. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3077.  
  3078. # Contributed by cod@dfw.net
  3079. Fingerprint AS/400e 720 running OS/400 R4.4
  3080. TSeq(Class=TD%gcd=<6%SI=<1E)
  3081. T1(DF=Y%W=2000%ACK=S++%Flags=AS%Ops=MNWNNT)
  3082. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3083. T3(Resp=Y%DF=Y%W=2000%ACK=S++%Flags=AS%Ops=MNWNNT)
  3084. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3085. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3086. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3087. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3088. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3089.  
  3090. # added by Beat Rubischon <beat@rubis.ch>
  3091. Fingerprint IBM AS/400 V3 and V4
  3092. TSeq(Class=RI%gcd=<6)
  3093. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  3094. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3095. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  3096. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3097. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3098. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3099. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3100. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3101.  
  3102. # Contributed by noah silva DrNoah@Drexel.edu
  3103. Fingerprint IBM VM/CMS (mainframe)
  3104. TSeq(Class=RI%gcd=64|C8%SI=>CC&<CCC)
  3105. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  3106. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3107. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  3108. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3109. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3110. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3111. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3112. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  3113.  
  3114. # Thanks to Simon <seva@null.cc.uic.edu>
  3115. Fingerprint IBM VM/ESA 2.2.0 CMS Mainframe System
  3116. TSeq(Class=RI|TD%gcd=64|C8|12C|1F4|190%SI=<FFF)
  3117. T1(DF=N%W=2000|8000%ACK=S++%Flags=AS%Ops=M)
  3118. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3119. T3(Resp=Y%DF=N%W=2000|8000%ACK=S++%Flags=AS%Ops=M)
  3120. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3121. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3122. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3123. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3124. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  3125.  
  3126.  
  3127. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  3128. # D-Link Corp. DE-1800 Stackable Hub SNMP/Telnet Agent Compiled 
  3129. # Date: Oct 14 1997, Time: 09:35:04  (claims software version 2.04B3,
  3130. # boot PROM version 2.21)
  3131. Fingerprint D-Link Corp. DE-1800 Stackable Hub SNMP/Telnet Agent Software version 2.04B3 boot PROM 2.21
  3132. TSeq(Class=TD%gcd=1388%SI=0)
  3133. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  3134. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3135. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  3136. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3137. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3138. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3139. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3140. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3141.  
  3142. # Contributed by Adam Goode <adam@myrealbox.com>
  3143. Fingerprint D-Link DI-701, Version 2.22
  3144. TSeq(Class=RI%gcd=<6%SI=<12E1C&>2F1)
  3145. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  3146. T2(Resp=N)
  3147. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  3148. T4(Resp=N)
  3149. T5(DF=N%W=400%ACK=S++%Flags=AR%Ops=WNMETL)
  3150. T6(DF=N%W=400%ACK=S++%Flags=AR%Ops=WNMETL)
  3151. T7(DF=N%W=400%ACK=S++%Flags=AR%Ops=WNMETL)
  3152. PU(Resp=N)
  3153.  
  3154. # Contributed by Stephen M. Youndt <steve@smy.com>
  3155. Fingerprint D-Link Print Server
  3156. TSeq(Class=TD%gcd=<72%SI=<1E)
  3157. T1(DF=N%W=B68%ACK=S++%Flags=AS%Ops=M)
  3158. T2(Resp=N)
  3159. T3(Resp=Y%DF=N%W=B68%ACK=S++%Flags=ASF%Ops=M)
  3160. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3161. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3162. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3163. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3164. PU(Resp=N)
  3165.  
  3166. # Contributed by Kenneth Kellam
  3167. Fingerprint DI-701Residential Gateway ( http://www.dlink.com/products/broadband/di701/ ) or KA9Q NOS - KO4KS-TNOS v. 2.30
  3168. TSeq(Class=RI%gcd=<6%SI=<17DC20&>3D00)
  3169. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  3170. T2(Resp=N)
  3171. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  3172. T4(Resp=N)
  3173. T5(DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  3174. T6(DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  3175. T7(DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  3176. PU(Resp=N)
  3177.  
  3178. # Intel Corporation, ER9100 Express Router 9100
  3179. # FingerPrint by Ron van Daal (ronvdaal@syntonic.net)
  3180. Fingerprint Intel Corporation, ER9100 Express Router 9100 
  3181. TSeq(Class=TD%gcd=10|20|30%SI=1)
  3182. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  3183. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3184. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  3185. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3186. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3187. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3188. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3189. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3190.  
  3191. Fingerprint Intel Express 510T switch
  3192. TSeq(Class=TD%gcd=10|20|30%SI=<BB)
  3193. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  3194. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3195. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  3196. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3197. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3198. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3199. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3200. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3201.  
  3202. # Contributed by tom@interact.net.au
  3203. Fingerprint Intel InBusiness Print Station
  3204. TSeq(Class=64K)
  3205. T1(DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  3206. T2(Resp=N)
  3207. T3(Resp=Y%DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  3208. T4(DF=N%W=16D0%ACK=O%Flags=R%Ops=)
  3209. T5(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  3210. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3211. T7(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3212. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3213.  
  3214. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  3215. Fingerprint Intel Netport Express PRO V04.33a
  3216. TSeq(Class=TD%gcd=1%SI=0)
  3217. T1(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  3218. T2(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S%Flags=AR%Ops=)
  3219. T3(Resp=Y%DF=N%W=400|800|C00|1000%ACK=O%Flags=AR%Ops=)
  3220. T4(Resp=Y%DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  3221. T5(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  3222. T6(Resp=Y%DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  3223. T7(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  3224. PU(Resp=N)
  3225.  
  3226. # Contributed by Erik Gustavsson <android@hehe.com>
  3227. Fingerprint Intel NetportExpress(tm) 10/100 3-port ROM: V05.10a
  3228. TSeq(Class=64K)
  3229. T1(Resp=Y%DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  3230. T2(Resp=N)
  3231. T3(Resp=Y%DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  3232. T4(Resp=Y%DF=N%W=16D0%ACK=O%Flags=R%Ops=)
  3233. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=R%Ops=)
  3234. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3235. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  3236. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  3237.  
  3238. # Contributed by srp@zzap.org
  3239. Fingerprint Labtam MT300, X-Terminal Kernel
  3240. TSeq(Class=64K)
  3241. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  3242. T2(Resp=N)
  3243. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  3244. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  3245. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3246. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3247. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3248. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3249.  
  3250. # Contributed by Anatole Shaw <nmap-contact@research.poc.net>
  3251. Fingerprint Lantronix ETS16P Version V3.5/2(970721)
  3252. TSeq(Class=RI%gcd=<6%SI=<404C&>90)
  3253. T1(DF=N%W=700|2000%ACK=S++%Flags=AS%Ops=M)
  3254. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3255. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3256. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3257. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3258. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3259. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3260. PU(Resp=N)
  3261.  
  3262. # Contributed by kill9@succeed.net
  3263. Fingerprint Lantronix EPS1 Version V3.5/1(970325)
  3264. TSeq(Class=RI%gcd=<6%SI=>FF&<FFFF)
  3265. T1(DF=N%W=E00%ACK=S++%Flags=AS%Ops=M)
  3266. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3267. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3268. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3269. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3270. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3271. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3272. PU(DF=N%TOS=D%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  3273.  
  3274. Fingerprint Lantronix EPS2 Printer Version V3.5/2(970721)
  3275. TSeq(Class=RI|TD%gcd=<6)
  3276. T1(Resp=Y%DF=N%W=E00%ACK=S++%Flags=AS%Ops=M)
  3277. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3278. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3279. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3280. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3281. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3282. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3283. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  3284.  
  3285. # Contributed by Miles Reed <miles@goiter.org>
  3286. Fingerprint MPE/iX 5.5
  3287. TSeq(Class=TD%gcd=<6%SI=<14)
  3288. T1(DF=N%W=3CA%ACK=S++%Flags=AS%Ops=M)
  3289. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3290. T3(Resp=Y%DF=N%W=3CA%ACK=S++%Flags=AS%Ops=M)
  3291. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3292. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3293. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3294. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3295. PU(Resp=N)
  3296.  
  3297. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  3298. Fingerprint MultiTech CommPlete Controller
  3299. TSeq(Class=TR|RI%gcd=<6%SI=>FFFF)
  3300. T1(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=ME)
  3301. T2(Resp=N)
  3302. T3(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=ME)
  3303. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3304. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3305. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3306. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3307. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  3308.  
  3309. # Contributed by Christian Winebrenner <nmap@mmmbop.net>
  3310. Fingerprint MultiTech MultiVOIP Version 2.01A Firmware
  3311. TSeq(Class=TD%gcd=<714%SI=<14)
  3312. T1(DF=N%W=600%ACK=S++%Flags=AS%Ops=M)
  3313. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3314. T3(Resp=N)
  3315. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3316. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3317. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3318. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3319. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3320.  
  3321. Fingerprint Mulit-Tech standalone firewall box, version 3
  3322. TSeq(Class=TD%gcd=<714%SI=<14)
  3323. T1(DF=N%W=600%ACK=S++%Flags=AS%Ops=M)
  3324. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3325. T3(Resp=Y%DF=N%W=600%ACK=S++%Flags=AS%Ops=M)
  3326. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3327. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3328. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3329. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3330.  
  3331. Fingerprint MVS TCP/IP TCPMVS 3.2
  3332. TSeq(Class=TD%gcd=64|C8|12C|190|1F4%SI=<1E)
  3333. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  3334. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3335. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  3336. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3337. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3338. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3339. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3340. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  3341.  
  3342. Fingerprint IBM MVS TCP/IP stack V. 3.2 or AIX 4.3.2
  3343. TSeq(Class=TD%gcd=64|C8|12C|190|1F4%SI=<200)
  3344. T1(DF=N%W=FFFF|800%ACK=S++%Flags=AS%Ops=M)
  3345. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3346. T3(Resp=Y%DF=N%W=FFFF|800%ACK=S++%Flags=AS%Ops=M)
  3347. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3348. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3349. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3350. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3351.  
  3352. Fingerprint IBM MVS TCP/IP TCPOE 3.3  # Thanks to van Hauser
  3353. TSeq(Class=RI%gcd=<6%SI=<BB0)
  3354. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  3355. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3356. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  3357. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3358. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3359. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3360. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3361. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3362.  
  3363. Fingerprint IBM MVS (unknown version)  # Thanks James W. Abendschan <jwa@jammed.com>
  3364. TSeq(Class=RI%gcd=64|C8|12C|190)
  3365. T1(DF=N%W=4000|3FFF%ACK=S++%Flags=AS%Ops=M)
  3366. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3367. T3(Resp=Y%DF=N%W=4000|3FFF%ACK=S++%Flags=AS|APF%Ops=M|)
  3368. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3369. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3370. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3371. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3372. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  3373.  
  3374. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  3375. Fingerprint Instant Internet box
  3376. TSeq(Class=TD%gcd=1000|2000|3000%SI=<BB)
  3377. T1(Resp=Y%DF=N%W=1C84%ACK=S++%Flags=AS%Ops=M)
  3378. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3379. T3(Resp=Y%DF=N%W=1C84%ACK=S++%Flags=AS%Ops=M)
  3380. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3381. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3382. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3383. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3384. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  3385.  
  3386. # Thanks to The Deviant <deviant@deviant.org>
  3387. Fingerprint Intergraph Workstation (2000 Series) running CLiX R3.1
  3388. TSeq(Class=TD%gcd=209|1048|E3F%SI=<5)
  3389. T1(DF=N%W=848%ACK=S++%Flags=AS%Ops=ME)
  3390. T2(Resp=N)
  3391. T3(Resp=Y%DF=N%W=848%ACK=S++%Flags=AS%Ops=ME)
  3392. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3393. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3394. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3395. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3396. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  3397.  
  3398. # IPAD Model 5000 (see www.ipad-canada.com)
  3399. # esoft IPAD, v.1.52 -- 64 line option on i86 hardware
  3400. # Contributed by Spock <aheffner@lakefield.net>
  3401. Fingerprint IPAD Model 5000 or V.1.52 (see www.ipad-canada.com/www.esoft.com)
  3402. TSeq(Class=TD|RI%gcd=1000|2000|3000%SI=<444)
  3403. T1(Resp=Y%DF=N%W=1800%ACK=S++%Flags=AS%Ops=M)
  3404. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3405. T3(Resp=Y%DF=N%W=1800%ACK=S++%Flags=AS%Ops=M)
  3406. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3407. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3408. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3409. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3410. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3411.  
  3412. # Thanks to Alexander Rylyakov <sasha@rsfq1.physics.sunysb.edu>
  3413. Fingerprint IRIX 5.2
  3414. TSeq(Class=64K)
  3415. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNT)
  3416. T2(Resp=N)
  3417. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  3418. T4(DF=N%W=F000%ACK=O%Flags=R%Ops=)
  3419. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3420. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3421. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3422. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  3423.  
  3424. Fingerprint IRIX 5.3  # Thanks to David O'Brien & Mea Culpa
  3425. TSeq(Class=64K)
  3426. T1(DF=N%W=EF2A|F000%ACK=S++%Flags=AS%Ops=MNWNNT)
  3427. T2(Resp=N)
  3428. T3(Resp=Y%DF=N%W=EF2A|F000%ACK=O%Flags=A%Ops=NNT)
  3429. T4(DF=N%W=EF2A|F000%ACK=O%Flags=R%Ops=)
  3430. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3431. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3432. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3433. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3434.  
  3435. Fingerprint IRIX 6.2 - 6.5  # Thanks to  Lamont Granquist
  3436. TSeq(Class=TD|64K|RI%gcd=<6|3E8|7D0|BB8|FA0)
  3437. T1(DF=N%W=EF2A|C000%ACK=S++%Flags=AS%Ops=MNWNNT)
  3438. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3439. T3(Resp=Y%DF=N%W=EF2A|C000%ACK=O%Flags=A%Ops=NNT)
  3440. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3441. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3442. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3443. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3444. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3445.  
  3446. Fingerprint IRIX 6.2 - 6.5 # Thanks to Lamont Granquist
  3447. TSeq(Class=i800)
  3448. T1(DF=N%W=C000|EF2A%ACK=S++|O%Flags=AS%Ops=MNWNNT)
  3449. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3450. T3(Resp=Y%DF=N%W=C000|EF2A%ACK=O%Flags=A%Ops=NNT)
  3451. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3452. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3453. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3454. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3455. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3456.  
  3457. Fingerprint IRIX 6.4 - 6.5.3m  # Lamont Granquist (again :)
  3458. TSeq(Class=RI|TD%gcd=28|50|78|A0|C8|F0|140%SI=<3E8)
  3459. T1(DF=N%W=C000%ACK=S++%Flags=AS%Ops=MNWNNT)
  3460. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3461. T3(Resp=Y%DF=N%W=C000%ACK=O%Flags=A%Ops=NNT)
  3462. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3463. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3464. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3465. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3466. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3467.  
  3468. # Thanks to Peter Green <pcg@gospelcom.net>
  3469. Fingerprint IRIX 6.5
  3470. TSeq(Class=RI%gcd=10%SI=<2222)
  3471. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNT)
  3472. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3473. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  3474. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3475. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3476. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3477. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3478. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3479.  
  3480. # Thanks to Phil Wood, cpw@lanl.gov
  3481. Fingerprint IRIX 6.5 Origin2
  3482. TSeq(Class=64K)
  3483. T1(Resp=Y%DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNT)
  3484. T2(Resp=N)
  3485. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  3486. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3487. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3488. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3489. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3490. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3491.  
  3492. # Contributed by foo@porto.bmb.uga.edu
  3493. Fingerprint Irix 6.5 IP30
  3494. TSeq(Class=RI%gcd=<144%SI=<E06&>8%IPID=I%TS=2HZ)
  3495. T1(DF=N%W=C000%ACK=S++%Flags=AS%Ops=MNWNNTNNM)
  3496. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3497. T3(Resp=Y%DF=N%W=C000%ACK=O%Flags=A%Ops=NNT)
  3498. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3499. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3500. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3501. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3502. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3503.  
  3504. # Contributed by Roberto Totaro (roto@enigma.ethz.ch)
  3505. Fingerprint IRIX 6.5.7f-6.5.8f
  3506. TSeq(Class=64K)
  3507. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNTNNM)
  3508. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3509. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  3510. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3511. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3512. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3513. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3514. PU(Resp=N)
  3515.  
  3516. # Contributed by Justin Alcorn justin@jalcorn.net
  3517. # SGI O2 running IRIX 6.5.7f
  3518. Fingerprint IRIX 6.5.7f-6.5.8f
  3519. TSeq(Class=64K)
  3520. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNTNNM)
  3521. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3522. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  3523. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3524. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3525. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3526. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3527. PU(Resp=N)
  3528.  
  3529.  
  3530. # Contributed by Scott Miller (scott.miller23@gte.net)
  3531. Fingerprint Isolation Systems Infocrypt Enterprise
  3532. TSeq(Class=C)
  3533. T1(Resp=N)
  3534. T2(Resp=N)
  3535. T3(Resp=N)
  3536. T4(Resp=N)
  3537. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=WNMETL)
  3538. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=WNMETL)
  3539. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=WNMETL)
  3540. PU(Resp=N)
  3541.  
  3542.  
  3543. # Contributed by Chris Cappuccio <chris@dqc.org>
  3544. Fingerprint Juniper Router running JUNOS
  3545. TSeq(Class=RI%gcd=<5%SI=>FFF)
  3546. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  3547. T2(Resp=N)
  3548. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  3549. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  3550. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3551. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3552. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3553. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3554.  
  3555. # Contributed by Mark Whittington <markc@liquidev.com>
  3556. # KA9Q is a networking OS used mostly by amateur radio operators for radio to
  3557. # internet gateways.
  3558. Fingerprint KA9Q
  3559. TSeq(Class=TD%gcd=37000%SI=<1E)
  3560. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=MTWL)
  3561. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3562. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=MTWL)
  3563. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3564. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3565. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3566. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3567. PU(Resp=N)
  3568.  
  3569. # Thanks to Pluvius
  3570. Fingerprint Kentrox Datasmart 656 CSU/DSU or USR Netserver/16
  3571. TSeq(Class=TD%gcd=61A8|C350|124F8|186A0%SI=<A)
  3572. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  3573. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3574. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  3575. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3576. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3577. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3578. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3579. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3580.  
  3581. # Thanks to eddie <drb0b@klinikal.nwnet.co.uk>
  3582. Fingerprint Lantronix LSB4 Ethernet Switch
  3583. TSeq(Class=RI%gcd=<6%SI=>CCC&<FFFF)
  3584. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  3585. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3586. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3587. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3588. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3589. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3590. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3591. PU(DF=N%TOS=D%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  3592.  
  3593. # Thanks to Chris Wilson
  3594. # LanPlex 2500 (rev 8.6) Version 8.11 or Cisco Catalyst 5505 or
  3595. # Trancell Webramp router or Xylan Omni Switch 3.2.X.X - 3.4.X.X
  3596. # Epson Stylus Color 1520C with 100BTX-NIC from Epson
  3597. # CISCO 6509 WS-C6509 Software, Version NmpSW: 5.3(3)CSX
  3598. # Sonicwall firewall appliance 10meg firmware 3.3.1
  3599. Fingerprint Router/Switch/Printer (LanPlex 2500/Cisco Catalyst 5505/CISCO 6509/Trancell Webramp/Xylan Omni Switch)/Epson Stylus (100BTX-NIC HP Secure Web Console, Sonicwall firewall appliance 3.3.1) 
  3600. TSeq(Class=64K)
  3601. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  3602. T2(Resp=N)
  3603. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  3604. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  3605. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3606. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3607. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3608. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3609.  
  3610. #  Lexmark Optra S 1659 (MarkNetS)
  3611. #  Lexmark Optra S 2455 and SC 1275
  3612. Fingerprint Lexmark Optra S Printer
  3613. TSeq(Class=TD%gcd=1393|2726|3AB9|4E4C|61DF%SI=<30)
  3614. T1(DF=N%W=3F2|3F6%ACK=S++%Flags=AS%Ops=M)
  3615. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3616. T3(Resp=Y%DF=N%W=3F2|3F6%ACK=S++%Flags=AS%Ops=M)
  3617. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3618. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3619. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3620. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3621. PU(Resp=N|Y)
  3622.  
  3623. # Contributed by rlhamil@mindwarp.smart.net
  3624. Fingerprint Lexmark Optra R+ (4049-RA0) w. MarkNet XL card (firmware rev. 79.133.1
  3625. TSeq(Class=TD%gcd=1393|3AB9|4E4C|61DF|7572|8905|C3BE%SI=<20)
  3626. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  3627. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3628. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  3629. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  3630. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3631. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  3632. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3633. PU(Resp=N)
  3634.  
  3635. # Thanks to F.J.deZwaan@twi.tudelft.nl for this historic
  3636. # fingerprint!
  3637. Fingerprint Linux 1.0.9
  3638. TSeq(Class=TD%gcd=30|60%SI=<F)
  3639. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  3640. T2(Resp=N)
  3641. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=ASF%Ops=M)
  3642. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3643. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3644. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3645. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3646. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3647.  
  3648. # Contributed by Massimo Brogioni <brogio@cybermarket.it>
  3649. Fingerprint Linux 1.2.8 - 1.2.13
  3650. TSeq(Class=RI%gcd=<6%SI=<BBBB)
  3651. T1(DF=N%W=37FF%ACK=S++%Flags=AS%Ops=ME)
  3652. T2(Resp=N)
  3653. T3(Resp=Y%DF=N%W=37FF%ACK=S++%Flags=ASF%Ops=ME)
  3654. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3655. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3656. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3657. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3658. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3659.  
  3660. # Contributed by Fred Mastrippolito fmast@tasam.com
  3661. Fingerprint Linux 1.2.13
  3662. TSeq(Class=TD%gcd=1%SI=1C)
  3663. T1(Resp=Y%DF=N%W=37FF%ACK=S++%Flags=AS%Ops=ME)
  3664. T2(Resp=N)
  3665. T3(Resp=Y%DF=N%W=37FF%ACK=S++%Flags=ASF%Ops=ME)
  3666. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3667. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3668. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3669. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3670. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3671.  
  3672. # Thanks to Michael T. Smith <michael@csuite.ns.ca>
  3673. Fingerprint Linux 2.0.0
  3674. TSeq(Class=RI%gcd=<6)
  3675. T1(DF=N%W=7C00%ACK=S++%Flags=BAS%Ops=ME)
  3676. T2(Resp=N)
  3677. T3(Resp=Y%DF=N%W=7C00%ACK=S++%Flags=ASF%Ops=ME)
  3678. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3679. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3680. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3681. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3682. PU(DF=N%TOS=6%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3683.  
  3684. Fingerprint Linux 2.0.27 - 2.0.30
  3685. TSeq(Class=TR)
  3686. T1(DF=N%W=7C00|3C00%ACK=S++%Flags=BAS%Ops=ME)
  3687. T2(Resp=N)
  3688. T3(Resp=Y%DF=N%W=7C00|3C00%ACK=S++%Flags=ASF%Ops=ME)
  3689. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3690. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3691. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3692. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3693. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3694.  
  3695. Fingerprint Linux 2.0.32-34
  3696. TSeq(Class=TR%gcd=<6)
  3697. T1(DF=N%W=200|212|7FE0|3FE0|3FF0%ACK=S++%Flags=BAS%Ops=ME)
  3698. T2(Resp=N)
  3699. T3(Resp=Y%DF=N%W=200|212|7FE0|3FE0|3FF0%ACK=S++%Flags=ASF%Ops=ME)
  3700. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3701. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3702. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3703. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3704. PU(DF=N%TOS=C0|A0|0|60%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3705.  
  3706. # On very rare cases, I get a T2 response back -- weird
  3707. Fingerprint Linux 2.0.32-34 
  3708. TSeq(Class=TR)
  3709. T1(DF=N%W=7FE0%ACK=S++%Flags=BAS%Ops=ME)
  3710. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3711. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  3712. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3713. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3714. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3715. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3716. PU(DF=N%TOS=C0|A0|0|60%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3717.  
  3718. Fingerprint Linux 2.0.34-38
  3719. TSeq(Class=TR)
  3720. T1(DF=N%W=7FE0|7FF0|3FE0|3FF0|2200%ACK=S++%Flags=AS%Ops=ME|M)
  3721. T2(Resp=N)
  3722. T3(Resp=Y%DF=N%W=7FDF|7FE0|7FF0|3FE0|3FF0|2200%ACK=S++%Flags=ASF%Ops=|ME|M)
  3723. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3724. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3725. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3726. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3727. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E|F%ULEN=134%DAT=E)
  3728.  
  3729. # Contributed by Anonymous
  3730. Fingerprint Linux 2.0.35 (S.u.S.E. Linux 5.3 (i386)
  3731. TSeq(Class=TR%gcd=<6)
  3732. T1(DF=N%W=3FF0%ACK=S++%Flags=AS%Ops=ME)
  3733. T2(Resp=N)
  3734. T3(Resp=Y%DF=N%W=3FF0%ACK=S++%Flags=ASF%Ops=ME)
  3735. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3736. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3737. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3738. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3739. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3740.  
  3741. # Thanks to antoine <guy_a@epita.fr>
  3742. Fingerprint Linux 2.1.24 PowerPC
  3743. TSeq(Class=TR)
  3744. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  3745. T2(Resp=N)
  3746. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  3747. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3748. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3749. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3750. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3751. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3752.  
  3753. # Contributed by Matt Ranney <mjr@ranney.com>
  3754. Fingerprint Linux 2.1.76
  3755. TSeq(Class=TR)
  3756. T1(DF=Y%W=7FFF%ACK=S++%Flags=AS%Ops=ME)
  3757. T2(Resp=N)
  3758. T3(Resp=Y%DF=Y%W=7FFF%ACK=S++%Flags=AS%Ops=ME)
  3759. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3760. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3761. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3762. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3763. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3764.  
  3765. # Contributed by knut.borge@usit.uio.no
  3766. Fingerprint Linux Kernel 2.1.88
  3767. TSeq(Class=RI%gcd=<6%SI=<1535966&>364A7)
  3768. T1(DF=Y%W=7F53%ACK=S++|O%Flags=AS%Ops=ME)
  3769. T2(Resp=N)
  3770. T3(Resp=Y%DF=Y|N%W=7F53|0%ACK=S++%Flags=AS|AR%Ops=ME|)
  3771. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3772. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3773. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3774. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3775. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3776.  
  3777. # Thanks to David G. Andersen <danderse@cs.utah.edu>
  3778. # Thanks to Peter Keel <killer@discordia.ch>
  3779. Fingerprint Linux 2.1.91 - 2.1.103
  3780. TSeq(Class=RI%gcd=<6%SI=>7A000)
  3781. T1(Resp=Y%DF=Y%W=7F7D%ACK=S++|O%Flags=AS%Ops=MENNTNW)
  3782. T2(Resp=N)
  3783. T3(Resp=Y%DF=N%W=0|7F7D%ACK=S++%Flags=AR|AS%Ops=|MENNTNW)
  3784. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3785. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3786. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3787. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3788. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3789.  
  3790. Fingerprint Linux 2.1.19 - 2.2.17
  3791. TSeq(Class=RI%gcd=<8%SI=>10000%IPID=I%TS=100HZ)
  3792. T1(DF=Y|N%W=3C0A|3F25|7B2F|7F53|7C38|B63%ACK=S++%Flags=AS%Ops=MENNTNW)
  3793. T2(Resp=N)
  3794. T3(Resp=Y|N%DF=Y%W=3C0A|3F25|7B2F|7F53|7C38|B63%ACK=S++%Flags=AS%Ops=MENNTNW)
  3795. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3796. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3797. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3798. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3799. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E|F%ULEN=134%DAT=E)
  3800.  
  3801. Fingerprint Linux 2.2.12 - 2.2.19
  3802. TSeq(Class=RI%gcd=<6%SI=<1FF51DA&>51CC9%IPID=I%TS=U)
  3803. T1(DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENW)
  3804. T2(Resp=N)
  3805. T3(Resp=Y%DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENW)
  3806. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3807. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3808. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3809. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3810. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3811.  
  3812. # Contributed by Brad Tarver <btarver@idlemind.net>
  3813. Fingerprint Linux 2.2.5 - 2.2.13 SMP
  3814. TSeq(Class=RI%gcd=<6%SI=<D49FAE&>2203C)
  3815. T1(DF=Y%W=212%ACK=S++%Flags=AS%Ops=ME)
  3816. T2(Resp=N)
  3817. T3(Resp=Y%DF=Y%W=212%ACK=S++%Flags=AS%Ops=ME)
  3818. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3819. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3820. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3821. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3822. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=F|E%ULEN=134%DAT=E)
  3823.  
  3824. # Contributed by Jeff Brown (b018810@niagarac.on.ca)
  3825. Fingerprint Linux kernel 2.2.13
  3826. TSeq(Class=RI%gcd=<6%SI=<E5F68C&>24CA0)
  3827. T1(DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  3828. T2(Resp=N)
  3829. T3(Resp=Y%DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  3830. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3831. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3832. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3833. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3834. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  3835.  
  3836. # Contributed by mouse-aj3d@datastacks.com, Samuel Knapp, madranis@madranis.com
  3837. Fingerprint Linux 2.2.14
  3838. TSeq(Class=RI%gcd=<6%SI=<2DD9C88&>755F7)
  3839. T1(DF=Y%W=7C38|7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  3840. T2(Resp=N)
  3841. T3(Resp=Y%DF=Y%W=7C38|7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  3842. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3843. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3844. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3845. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3846. PU(DF=N%TOS=C0|C8%IPLEN=178%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F|E)
  3847.  
  3848. # Contributed by sverre <sverre@gmx.net>
  3849. Fingerprint Linux 2.2.19
  3850. TSeq(Class=RI%gcd=<6%SI=<2665AC4&>62494%IPID=I%TS=U)
  3851. T1(DF=Y%W=3F25%ACK=S++%Flags=AS%Ops=ME)
  3852. T2(Resp=N)
  3853. T3(Resp=Y%DF=Y%W=3F25%ACK=S++%Flags=AS%Ops=ME)
  3854. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3855. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3856. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3857. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3858. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3859.  
  3860. # Contributed by Cabal (dogbert@clue4all.net)
  3861. # Linux 2.2.19 on a DEC Alpha 233mhz Multia
  3862. Fingerprint Linux 2.2.19 on a DEC Alpha
  3863. TSeq(Class=RI%gcd=<6%SI=<2E962E8&>4DF93%IPID=I%TS=1000HZ)
  3864. T1(DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  3865. T2(Resp=N)
  3866. T3(Resp=Y%DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  3867. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3868. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3869. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3870. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3871. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=F|E%ULEN=134%DAT=E)
  3872.  
  3873. # Contributed by qnex@ssw.krakow.pl
  3874. Fingerprint Linux 2.3.12
  3875. TSeq(Class=RI%gcd=<20%SI=>DDDD)
  3876. T1(Resp=Y%DF=N%W=3F25%ACK=S++%Flags=AS%Ops=MENNTNW)
  3877. T2(Resp=N)
  3878. T3(Resp=Y%DF=N%W=3F25%ACK=S++%Flags=AS%Ops=MENNTNW)
  3879. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3880. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3881. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3882. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3883. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3884.  
  3885. # Contributed by Phil Brutsche <pbrutsch@creighton.edu>
  3886. Fingerprint Linux 2.3.28-33
  3887. TSeq(Class=RI%gcd=<8%SI=<177B202&>3C1B3)
  3888. T1(DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3889. T2(Resp=N)
  3890. T3(Resp=Y%DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3891. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3892. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3893. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3894. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3895. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3896.  
  3897. # Contributed by Joel Sloan <jjs@pobox.com>
  3898. Fingerprint Linux 2.3.49 x86
  3899. TSeq(Class=RI%gcd=<6%SI=<1363570&>31A0E)
  3900. T1(DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3901. T2(Resp=N)
  3902. T3(Resp=Y%DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3903. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3904. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3905. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3906. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3907. PU(DF=Y%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3908.  
  3909. # Contributed by Michel Alexandre Salim <mas69@cam.ac.uk>
  3910. Fingerprint Linux 2.3.47 - 2.3.99-pre2 x86
  3911. TSeq(Class=RI%gcd=<10%SI=<1335F26&>312CA)
  3912. T1(DF=Y%W=7900|7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3913. T2(Resp=N)
  3914. T3(Resp=Y%DF=Y%W=7900|7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3915. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3916. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3917. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3918. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3919. PU(DF=Y%TOS=C0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3920.  
  3921. # Contributed by Reuben Farrelly
  3922. Fingerprint Linux Kernel 2.4.0-test5
  3923. TSeq(Class=RI%gcd=<6%SI=<34AE3EC&>86DB8)
  3924. T1(DF=Y%W=7C70|7E18%ACK=S++%Flags=AS%Ops=MNNTNW)
  3925. T2(Resp=N)
  3926. T3(Resp=Y%DF=Y%W=7C70|7E18%ACK=S++%Flags=AS%Ops=MNNTNW)
  3927. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3928. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3929. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3930. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3931. PU(DF=Y%TOS=C0%IPLEN=178%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F|E)
  3932.  
  3933. # Contributed by <DeXteR> root@dexter.dynu.com
  3934. Fingerprint Linux Kernel 2.4.0 - 2.4.9 (X86)
  3935. TSeq(Class=RI%gcd=<8%SI=<2D870AA&>3A454%IPID=Z%TS=100HZ)
  3936. T1(DF=Y%W=2D24|16A0|1680|4000|7FFF%ACK=S++%Flags=AS%Ops=MNNTNW)
  3937. T2(Resp=N)
  3938. T3(Resp=Y%DF=Y%W=2D24|16A0|1680|4000|7FFF%ACK=S++%Flags=AS%Ops=MNNTNW)
  3939. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3940. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3941. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3942. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3943. PU(DF=Y%TOS=C0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E|F%ULEN=134%DAT=E)
  3944.  
  3945. Fingerprint Linux 2.4.7 (X86)
  3946. TSeq(Class=RI%gcd=<6%SI=<2AEC8D6&>2FF0F%IPID=Z%TS=U)
  3947. T1(DF=Y%W=7FFF|16D0%ACK=S++%Flags=AS%Ops=M)
  3948. T2(Resp=N)
  3949. T3(Resp=Y%DF=Y%W=7FFF|16D0%ACK=S++%Flags=AS%Ops=M)
  3950. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3951. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3952. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3953. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3954. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3955.  
  3956. # Contributed by nicolas@republique.org
  3957. Fingerprint Linux 2.4.7 (X86)
  3958. TSeq(Class=RI%gcd=<6%SI=<23A3836&>5A873%IPID=Z%TS=100HZ)
  3959. T1(DF=Y%W=1680%ACK=S++%Flags=AS%Ops=MNNTNW)
  3960. T2(Resp=N)
  3961. T3(Resp=Y%DF=Y%W=1680%ACK=S++%Flags=AS%Ops=MNNTNW)
  3962. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3963. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3964. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3965. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3966. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3967.  
  3968. # Not really constant -- just slow incrementation
  3969. # This is an LCIII
  3970. Fingerprint MacOS 7.1   # Thanks to  Renaud Deraison 
  3971. TSeq(Class=C)
  3972. T1(DF=N%W=192F%ACK=S++%Flags=AS%Ops=M)
  3973. T2(Resp=N)
  3974. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=A%Ops=)
  3975. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  3976. T5(DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  3977. T6(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  3978. T7(DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  3979. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3980.  
  3981. # Contributed by Ben Harris
  3982. Fingerprint Mac OS 7.0-7.1 With MacTCP 1.1.1 - 2.0.6
  3983. TSeq(Class=C|TD)
  3984. T1(DF=N%W=192F|2D25%ACK=S++%Flags=AS%Ops=M)
  3985. T2(Resp=N)
  3986. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=A%Ops=)
  3987. T4(DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  3988. T5(DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  3989. T6(DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  3990. T7(DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  3991. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3992.  
  3993. Fingerprint MacOS 7.5.5 - 9 # Thanks to //Stany <stany@zerkalo.notbsd.org>
  3994. TSeq(Class=64K)
  3995. T1(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  3996. T2(Resp=N)
  3997. T3(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  3998. T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3999. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4000. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4001. T7(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4002. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4003.  
  4004. # Contributed by ra5en
  4005. Fingerprint MacOS 8.0
  4006. TSeq(Class=RI%gcd=<6%SI=<8294C&>14D0)
  4007. T1(DF=N|Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  4008. T2(Resp=Y%DF=N|Y%W=0%ACK=S%Flags=AR%Ops=)
  4009. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  4010. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4011. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4012. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4013. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4014. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4015.  
  4016. # Contributed by davidj@zip.com.au
  4017. Fingerprint MacOS 8 running on an LC 475
  4018. TSeq(Class=TR)
  4019. T1(DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  4020. T2(Resp=N)
  4021. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  4022. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4023. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4024. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4025. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4026. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4027.  
  4028. # Contributed by Ben Lukens <ben@jbic.com>
  4029. Fingerprint MacOS 8.1
  4030. TSeq(Class=64K)
  4031. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  4032. T2(Resp=N)
  4033. T3(Resp=Y%DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  4034. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4035. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4036. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4037. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4038. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4039.  
  4040. # Contributed by Andy Lyttle <nmap@phroggy.com>
  4041. Fingerprint MacOS 8.1
  4042. TSeq(Class=64K)
  4043. T1(DF=Y%W=4240%ACK=S++%Flags=AS%Ops=MEWL)
  4044. T2(Resp=N)
  4045. T3(Resp=Y%DF=Y%W=4240%ACK=S++%Flags=AS%Ops=MEWL)
  4046. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4047. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4048. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4049. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4050. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4051.  
  4052. # Contributed by Ben Lukens <ben@jbic.com>
  4053. Fingerprint MacOS 8.1
  4054. TSeq(Class=64K)
  4055. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  4056. T2(Resp=N)
  4057. T3(Resp=Y%DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  4058. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4059. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4060. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4061. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4062. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4063.  
  4064. Fingerprint MacOS 8.5  # Thanks to A.j. Effin ReznoR <spork@exo.com>
  4065. TSeq(Class=64K)
  4066. T1(DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  4067. T2(Resp=N)
  4068. T3(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MWL)
  4069. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4070. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4071. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4072. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4073.  
  4074. #FingerPrint  MacOS 8.5.1 w/MacTCP
  4075. #TSeq(Class=64K)
  4076. #T1(Resp=Y%DF=Y%W=4137%ACK=S++%Flags=AS%Ops=MEWL)
  4077. #T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4078. #T3(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4079. #T3(Resp=Y%DF=Y%W=4137%ACK=S++%Flags=AS%Ops=MEWL)
  4080. #T3(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4081. #T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4082. #T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4083. #T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4084. #T7(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4085. #PU(Resp=Y%DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4086.  
  4087. # Contributed by Gilles Depeyrot <Gilles.Depeyrot@wanadoo.fr>
  4088. Fingerprint Mac OS 8.6
  4089. TSeq(Class=64K)
  4090. T1(DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  4091. T2(Resp=N)
  4092. T3(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  4093. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4094. T5(DF=N%W=800|400%ACK=S++%Flags=AR%Ops=)
  4095. T6(DF=N%W=800|400%ACK=S%Flags=AR%Ops=)
  4096. T7(DF=N%W=400%ACK=S%Flags=AR%Ops=)
  4097. PU(Resp=N)
  4098.  
  4099. # Contributed by Lynda L. True <shrdlu@hazel.sdd.TRW.COM>
  4100. Fingerprint Apple MacOS 9.04 (Powermac or G4)
  4101. TSeq(Class=RI%gcd=<9%SI=>3FFF)
  4102. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  4103. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4104. T3(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  4105. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4106. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4107. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4108. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4109. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4110.  
  4111. # Contributed by Marcus Mueller <marcus.mueller@pixelpark.com>
  4112. Fingerprint MacOS X Server 1.2 (ppc)
  4113. TSeq(Class=RI%gcd=<6%SI=<199A9C&>4177)
  4114. T1(DF=N|Y%W=805C|2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  4115. T2(Resp=N)
  4116. T3(Resp=Y%DF=N|Y%W=805C|2017%ACK=O%Flags=A%Ops=NNT)
  4117. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  4118. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4119. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4120. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4121. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=15C%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4122.  
  4123. # Contributed by Brian Vancil <bvancil@leland.stanford.edu>
  4124. Fingerprint FreeBSD 4.4 or MacOS X 10.0.4 (Darwin V. 1.3-1.3.7 or 4P13)
  4125. TSeq(Class=RI%gcd=<6%SI=<6E99C&>2A1%IPID=I%TS=2HZ)
  4126. T1(DF=Y%W=807A|C0B7%ACK=S++%Flags=AS%Ops=MNWNNT)
  4127. T2(Resp=N)
  4128. T3(Resp=Y%DF=Y%W=807A|C0B7%ACK=S++%Flags=AS%Ops=MNWNNT)
  4129. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4130. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4131. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4132. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4133. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  4134.  
  4135. # Thanks to Chouin <chouinae@ift.ulaval.ca>
  4136. Fingerprint APC MasterSwitch Network Power Controller
  4137. TSeq(Class=TR)
  4138. T1(DF=N%W=640%ACK=S++%Flags=AS%Ops=ME)
  4139. T2(Resp=N)
  4140. T3(Resp=Y%DF=N%W=640%ACK=S++%Flags=AS%Ops=ME)
  4141. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4142. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4143. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)   
  4144. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4145. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  4146.  
  4147. # Contributed by Stu Ekins (stu@ekins.net)
  4148. Fingerprint APC Web/SNMP UPS management card
  4149. TSeq(Class=RI%gcd=<6%SI=<52FB700&>D46DF)
  4150. T1(DF=N%W=640%ACK=S++%Flags=AS%Ops=ME)
  4151. T2(Resp=N)
  4152. T3(Resp=Y%DF=N%W=640%ACK=S++%Flags=AS%Ops=ME)
  4153. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4154. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4155. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4156. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4157. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  4158.  
  4159. # Contributed by Claudius Link linkclau@uni-freiburg.de
  4160. Fingerprint ARLAN BR2000E V5.0E Radio Bridge
  4161. TSeq(Class=TR%gcd=<6)
  4162. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  4163. T2(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  4164. T3(Resp=Y%DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  4165. T4(DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  4166. T5(DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  4167. T6(DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  4168. T7(DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  4169. PU(Resp=N)
  4170.  
  4171. # Meridian Data Network CD-ROM Server (V4.20 Nov 26 1997)
  4172. Fingerprint AXIS or Meridian Data Network CD-ROM server
  4173. TSeq(Class=C)
  4174. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  4175. T2(Resp=N)
  4176. T3(Resp=Y%DF=N%W=200%ACK=O%Flags=A%Ops=)
  4177. T4(DF=N%W=200%ACK=O%Flags=R%Ops=)
  4178. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4179. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4180. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4181. PU(Resp=N)
  4182.  
  4183. # Contributed by Darren W. Aldredge <DAldredge@Sunpoint.Com>
  4184. Fingerprint AXIS 540/542Print ServerV5.30 Jan 24 1997
  4185. TSeq(Class=C)
  4186. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  4187. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4188. T3(Resp=Y%DF=N%W=0|100%ACK=O|S++%Flags=AR|A%Ops=)
  4189. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4190. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4191. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4192. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4193. PU(Resp=N)
  4194.  
  4195. # Contributed by Simon Fowler <s3234907@student.anu.edu.au>
  4196. Fingerprint Axis 540 print server
  4197. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4198. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4199. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4200. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4201. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4202. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4203. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4204. PU(Resp=N)
  4205.  
  4206. Fingerprint Meridian Data Network CD-ROM Server (V4.20 Nov 26 1997)
  4207. TSeq(Class=TD%gcd=40000%SI=<A)
  4208. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  4209. T2(Resp=N)
  4210. T3(Resp=Y%DF=N%W=200%ACK=O%Flags=A%Ops=)
  4211. T4(DF=N%W=200%ACK=O%Flags=R%Ops=)
  4212. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4213. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4214. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4215. PU(Resp=N)
  4216.  
  4217. # Contributed by brendan tendrich (rhodie@tdp.dhs.org)
  4218. Fingerprint Micro Annex ELS x7.1.8
  4219. TSeq(Class=64K)
  4220. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=)
  4221. T2(Resp=N)
  4222. T3(Resp=Y%DF=N%W=800%ACK=O%Flags=A%Ops=)
  4223. T4(DF=N%W=800%ACK=O%Flags=R%Ops=)
  4224. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4225. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4226. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4227. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4228.  
  4229. # Thanks to "Seva (root)" <root@null.cc.uic.edu>
  4230. Fingerprint Microplex Print Server
  4231. TSeq(Class=C)
  4232. T1(DF=N%W=0%ACK=S++%Flags=AS%Ops=ME)
  4233. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4234. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AS%Ops=ME)
  4235. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  4236. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4237. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  4238. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4239. PU(Resp=N)
  4240.  
  4241. # Contributed by noah silva DrNoah@Drexel.edu
  4242. Fingerprint MiNT with MiNTnet 1.03 running on Atari TT
  4243. TSeq(Class=TD%gcd=3E7%SI=0)
  4244. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  4245. T2(Resp=N)
  4246. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  4247. T4(Resp=N)
  4248. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4249. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  4250. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4251. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4252.  
  4253. # Contributed by Pechy <pechy@hp735.cvut.cz>
  4254. Fingerprint Minix 32-bit/Intel 2.0.0
  4255. TSeq(Class=RI|TD%gcd=1|2|3|457%SI=<FFF)
  4256. T1(Resp=Y%DF=N%W=578%ACK=S++%Flags=AS%Ops=)
  4257. T2(Resp=N)
  4258. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  4259. T4(Resp=N)
  4260. T5(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  4261. T6(Resp=N)
  4262. T7(Resp=N)
  4263. PU(Resp=N)
  4264.  
  4265. # Contributed by hec@mail.com
  4266. Fingerprint minix v2.0.2 32bits
  4267. T1(DF=N%W=578%ACK=S++%Flags=AS%Ops=M)
  4268. T2(Resp=N)
  4269. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=AR%Ops=)
  4270. T4(Resp=N)
  4271. T5(DF=N%W=2000%ACK=S++%Flags=AR%Ops=)
  4272. T6(Resp=N)
  4273. T7(DF=N%W=2000%ACK=S++%Flags=AR%Ops=)
  4274. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4275.  
  4276. # Contributed by Brett G. Lemoine <bl@unixshaman.com>
  4277. Fingerprint Mirapoint M1000 (OS v 1.0.0)
  4278. TSeq(Class=RI%gcd=<6)
  4279. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4280. T2(Resp=N)
  4281. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4282. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4283. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4284. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4285. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4286. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  4287.  
  4288. # Contributed by BHAB the Iranian Terrorist (khudson@rohan.sdsu.edu)
  4289. Fingerprint Motorola System V/68 version R3V7 on a 68030
  4290. TSeq(Class=RI%gcd=<14%SI=<52F8&>C0)
  4291. T1(DF=N%W=0%ACK=S++%Flags=AS%Ops=M)
  4292. T2(Resp=N)
  4293. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AS%Ops=M)
  4294. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4295. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4296. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4297. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4298. PU(Resp=N)
  4299.  
  4300. # Contributed by pepe@abakus.net.pl
  4301. Fingerprint MOTOROLA VANGUARD 320 running OS version 5.4
  4302. TSeq(Class=TD%gcd=<6%SI=<1E)
  4303. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=MEL)
  4304. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4305. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4306. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4307. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4308. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4309. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4310. PU(Resp=N)
  4311.  
  4312. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  4313. Fingerprint MultiTech CommPlete (modem server) RAScard
  4314. TSeq(Class=TD%gcd=388|710|A98%SI=<44)
  4315. T1(DF=N%W=FA0%ACK=S++%Flags=AS%Ops=M)
  4316. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4317. T3(Resp=N)
  4318. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4319. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4320. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4321. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4322. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4323.  
  4324. # Contributed by rcampbel@us.oracle.com
  4325. Fingerprint NEC UX/4800
  4326. TSeq(Class=64K)
  4327. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  4328. T2(Resp=N)
  4329. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  4330. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4331. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4332. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4333. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4334. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4335.  
  4336. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  4337. Fingerprint NCD X server (SNMP says: NCD16 server 2.3.0 03/12/91 downloaded)
  4338. TSeq(Class=64K)
  4339. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=)
  4340. T2(Resp=N)
  4341. T3(Resp=Y%DF=N%W=800%ACK=O%Flags=A%Ops=)
  4342. T4(DF=N%W=800%ACK=O%Flags=R%Ops=)
  4343. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4344. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4345. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4346. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4347.  
  4348.  
  4349. # Thanks to Sergey Mukhin <violet@rosnet.net>
  4350. Fingerprint NCR MP-RAS 3.0.x 
  4351. TSeq(Class=64K)
  4352. T1(DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  4353. T2(Resp=N)
  4354. T3(Resp=Y%DF=Y%W=108C%ACK=O%Flags=A%Ops=)
  4355. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4356. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4357. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4358. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4359. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4360.  
  4361. # Contributed by rcampbel@us.oracle.com
  4362. Fingerprint NCR MP-RAS 3.01
  4363. TSeq(Class=i800)
  4364. T1(DF=Y%W=60F4%ACK=S++%Flags=AS%Ops=MNWNNT)
  4365. T2(Resp=N)
  4366. T3(Resp=Y%DF=Y%W=6041%ACK=O%Flags=A%Ops=NNT)
  4367. T4(DF=Y%W=6000%ACK=O%Flags=R%Ops=)
  4368. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4369. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4370. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4371. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4372.  
  4373. # Thanks to Peter 'g00bER' Kosinar <goober@gjh.sk>
  4374. Fingerprint NCSA Telnet (dos)
  4375. TSeq(Class=C)
  4376. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4377. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4378. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4379. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4380. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4381. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4382. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4383. PU(Resp=N)
  4384.  
  4385. # Contributed by pho <photon@linux.kgs.com.au>
  4386. Fingerprint NCSA Telnet 2.3.08 for the PC
  4387. TSeq(Class=C)
  4388. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  4389. T2(Resp=Y%DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  4390. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  4391. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  4392. T5(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  4393. T6(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  4394. T7(Resp=Y%DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  4395. PU(Resp=N)
  4396.  
  4397. # Thanks to Andrew V. Kovalev <avk@jet.msk.su>
  4398. # Host information:  @WorkStation (i960 based) X-terminal
  4399. # Neoware (was HDS) NetOS V. 2.0.1
  4400. # Hewlett-Packard ENTRIA Model C3230A Server Version B.05.30
  4401. # Cisco 11151/Arrowpoint 150 Load Balancer
  4402. Fingerprint Cisco 11151/Arrowpoint 150 load balancer, Neoware (was HDS) NetOS V. 2.0.1 or HP ENTRIA C3230A
  4403. TSeq(Class=64K)
  4404. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=|M)
  4405. T2(Resp=N)
  4406. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  4407. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  4408. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4409. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4410. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4411. PU(Resp=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4412.  
  4413. # Contributed by alfapiep@hotmail.com
  4414. Fingerprint NetApp NetCache C760 os 4.x
  4415. TSeq(Class=RI%gcd=<6%SI=<4E51740&>FAA%IPID=I%TS=2HZ)
  4416. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  4417. T2(Resp=N)
  4418. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  4419. T4(DF=N%W=5000%ACK=O%Flags=R%Ops=)
  4420. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4421. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4422. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4423. PU(Resp=N)
  4424.  
  4425. # Thanks to  Christopher P. Lindsey <lindsey@lorien.mallorn.com>
  4426. Fingerprint NetApp OnTap 3.1.6 or BSDi 1.1
  4427. TSeq(Class=64K)
  4428. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  4429. T2(Resp=N)
  4430. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  4431. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4432. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4433. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4434. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4435. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4436.  
  4437. # Thanks to Calle Dybedahl <qdtcall@esavionics.se>
  4438. Fingerprint NetApp OnTap 5.1.2 - 5.3.5r2
  4439. TSeq(Class=RI%gcd=<6%SI=>BBB)
  4440. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  4441. T2(Resp=N)
  4442. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  4443. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  4444. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4445. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4446. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4447. PU(TOS=0%IPLEN=38%RIPTL=148%RIPCK=E|F|0%UCK=0%ULEN=134%DAT=E)
  4448.  
  4449. # Contributed by Anil Madhavapeddy <anil@recoil.org>
  4450. # NetCache 5.1D4 on a NetApp C1100 Box
  4451. Fingerprint Network Appliance NetCache 5.1D4
  4452. TSeq(Class=RI%gcd=<6%SI=<ABC02&>1371%IPID=BI%TS=2HZ)
  4453. T1(DF=Y%W=5B4%ACK=S++%Flags=AS%Ops=MNNT)
  4454. T2(Resp=N)
  4455. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  4456. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4457. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4458. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4459. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4460. PU(DF=N%TOS=0%IPLEN=38%RIPTL=3415%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  4461.  
  4462. # Notes on NetBSD (written by Charles M. Hannum <root@ihack.net>):
  4463. # * The set of options in a SYN-ACK depends on the state of the
  4464. #   `net.inet.tcp.rfc1323' flag.
  4465. # * Releases prior to 1.3 did not randomize the ISS at all.
  4466. # * Releases prior to 1.3 incorrectly added the IP header length to the IP
  4467. #   packet length when returning an ICMP unreachable.
  4468. # * Releases prior to 1.3 calculated the window size slightly wrong.
  4469. # * Releases prior to 1.3 returned a non-zero window size when sending a RST
  4470. #   in response to an ACK on a listening socket (thereby making them
  4471. #   susceptible to stealth scanning).
  4472. # * Releases prior to 1.3H/1.3.4 did not return a response to the null flag
  4473. #   test (thereby making them susceptible to stealth scanning).
  4474. # * Releases prior to 1.3I/1.3.4 corrupted some of the IP header fields in
  4475. #   the encapsulated IP header when sending an ICMP reply.  On little endian
  4476. #   machines the IP ID field was byte-swapped.  The checksums were always
  4477. #   zeroed.
  4478. # * Releases prior to 1.3I/1.3.4 did not set the DF bit in a SYN-ACK when
  4479. #   MTU discovery was enabled.
  4480.  
  4481. # Contributed by Mike Gauthier mgauthier@dotnet.com
  4482. Fingerprint NetBSD 1.0 i386
  4483. TSeq(Class=64K%IPID=I%TS=2HZ)
  4484. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  4485. T2(Resp=N)
  4486. T3(Resp=Y%DF=N%W=402E%ACK=O%Flags=A%Ops=NNT)
  4487. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4488. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4489. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4490. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4491. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  4492.  
  4493. # Contributed by cjs@cynic.net
  4494. Fingerprint NetBSD 1.0 little endian arch
  4495. TSeq(Class=64K)
  4496. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  4497. T2(Resp=N)
  4498. T3(Resp=Y%DF=N%W=402E%ACK=O%Flags=A%Ops=NNT)
  4499. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4500. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4501. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4502. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4503. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4504.  
  4505. # Contributed by cjs@cynic.net
  4506. Fingerprint NetBSD 1.0 big endian arch
  4507. TSeq(Class=64K)
  4508. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  4509. T2(Resp=N)
  4510. T3(Resp=Y%DF=N%W=402E%ACK=O%Flags=A%Ops=NNT)
  4511. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4512. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4513. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4514. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4515. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4516.  
  4517. # Thanks to Charles M. Hannum <root@ihack.net>
  4518. Fingerprint NetBSD 1.1 - 1.2.1 litle endian arch
  4519. TSeq(Class=64K)
  4520. T1(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4521. T2(Resp=N)
  4522. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4523. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4524. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4525. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4526. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4527. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4528.  
  4529. # Thanks to Charles M. Hannum <root@ihack.net>
  4530. Fingerprint NetBSD 1.2 - 1.2.1 big endian arch
  4531. TSeq(Class=64K)
  4532. T1(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4533. T2(Resp=N)
  4534. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4535. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4536. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4537. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4538. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4539. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4540.  
  4541. # Thanks to Mark Abene <phiber@crossbar.com> and Charles M. Hannum <root@ihack.net>
  4542. Fingerprint NetBSD 1.3 - 1.3.3 little endian arch
  4543. TSeq(Class=RI%gcd=<6%SI=>18000)
  4544. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4545. T2(Resp=N)
  4546. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4547. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4548. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4549. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4550. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4551. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4552.  
  4553. # Thanks to Charles M. Hannum <root@ihack.net>
  4554. Fingerprint NetBSD 1.3 - 1.3.3 big endian arch
  4555. TSeq(Class=RI%gcd=<6%SI=>18000)
  4556. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4557. T2(Resp=N)
  4558. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4559. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4560. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4561. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4562. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4563. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4564.  
  4565. # Thanks to Charles M. Hannum <root@ihack.net>
  4566. Fingerprint NetBSD 1.3H (after 19980919) or 1.3I (before 19990119) little endian arch
  4567. TSeq(Class=RI%gcd=<6%SI=>18000)
  4568. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4569. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4570. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4571. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4572. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4573. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4574. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4575. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4576.  
  4577. # Thanks to Charles M. Hannum <root@ihack.net>
  4578. Fingerprint NetBSD 1.3H-1.5  big endian arch
  4579. TSeq(Class=RI%gcd=<6%SI=>18000)
  4580. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4581. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4582. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4583. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4584. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4585. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4586. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4587. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4588.  
  4589. # Thanks to Charles M. Hannum <root@ihack.net>
  4590. Fingerprint NetBSD 1.3I (after 19990119) to 1.4 x86
  4591. TSeq(Class=RI%gcd=<6%SI=>18000)
  4592. T1(Resp=Y%DF=N|Y%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4593. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4594. T3(Resp=Y%DF=N|Y%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  4595. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4596. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4597. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4598. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4599. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4600.  
  4601. # Contributed by dmcguire@mit.edu
  4602. Fingerprint NetBSD 1.4 / Generic mac68k (Quadra 610)
  4603. TSeq(Class=RI%gcd=<5%SI=>FFFFF)
  4604. T1(DF=Y%W=212%ACK=S++%Flags=AS%Ops=MENNT)
  4605. T2(Resp=N)
  4606. T3(Resp=Y%DF=Y%W=212%ACK=S++%Flags=AS%Ops=MENNT)
  4607. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4608. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4609. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4610. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4611. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4612.  
  4613. # Contributed by Cliph cliph@csd.dot-ie.com
  4614. Fingerprint NetBSD 1.4 running on a SPARC IPX
  4615. TSeq(Class=RI|TR%gcd=<6%SI=<4452AA0&>AEE6D)
  4616. T1(DF=N%W=212%ACK=S++%Flags=AS%Ops=MNNT)
  4617. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4618. T3(Resp=Y%DF=N%W=212%ACK=S++%Flags=AS%Ops=MNNT)
  4619. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4620. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4621. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4622. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4623. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4624.  
  4625. # Contributed by Philipp Huber uebs@gmx.at
  4626. Fingerprint NetBSD 1.5_ALPHA i386
  4627. TSeq(Class=RI%gcd=<6%SI=<5CF5F1C&>EDF97)
  4628. T1(DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  4629. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4630. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  4631. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4632. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4633. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4634. T7(Resp=N)
  4635. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4636.  
  4637. # Contributed by Chad Loder <chad_loder@rapid7.com>
  4638. Fingerprint Netopia R3100-I DSL Router Firmware version v4.7.2
  4639. TSeq(Class=TD%gcd=<EA64%SI=<10E%IPID=I%TS=U)
  4640. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  4641. T2(Resp=N)
  4642. T3(Resp=N)
  4643. T4(Resp=N)
  4644. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4645. T6(Resp=N)
  4646. T7(Resp=N)
  4647. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4648.  
  4649. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  4650. Fingerprint NetJet Version 3.0 - 4.0 Printer
  4651. TSeq(Class=TD%gcd=<4%SI=<4)
  4652. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  4653. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4654. T3(Resp=Y%DF=N%W=0|800%ACK=S++%Flags=AR%Ops=|M)
  4655. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4656. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4657. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4658. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4659. PU(Resp=N)
  4660.  
  4661. # Contributed by Arindum Mukerji <rmukerji@execpc.com>
  4662. Fingerprint Network Systems router NS6614 (NSC 6600 series)
  4663. TSeq(Class=64K)
  4664. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  4665. T2(Resp=N)
  4666. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  4667. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4668. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4669. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4670. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4671. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=134%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  4672.  
  4673. # A NeXT Turbo, unknown version number
  4674. Fingerprint NeXT Mach
  4675. TSeq(Class=64K)
  4676. T1(Resp=Y%DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  4677. T2(Resp=N)
  4678. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  4679. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4680. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4681. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4682. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4683. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4684.  
  4685. # Contributed by Evil Bifrost <bifrost@dis.org>
  4686. Fingerprint Nokia IPSO 3.2-fcs4 releng 783 (FreeBSD Based)
  4687. TSeq(Class=RI%gcd=<6%SI=<10F72&>2A2)
  4688. T1(DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  4689. T2(Resp=N)
  4690. T3(Resp=Y%DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  4691. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4692. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4693. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4694. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4695. PU(DF=N%TOS=E0%IPLEN=164%RIPTL=134%RID=E%RIPCK=F%ULEN=134%DAT=E)
  4696.  
  4697. # Contributed by Andrew Stothard, andys@telinco.net
  4698. Fingerprint Nortel Networks CVX1800 RAS. Software version 2.02
  4699. TSeq(Class=64K%gcd=<6%SI=<14)
  4700. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  4701. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4702. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  4703. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4704. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4705. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4706. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4707. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4708.  
  4709. Fingerprint Novell NetWare 3.12 - 5.00  # Thanks to Chris Wilson
  4710. TSeq(Class=TD%gcd=10|20|30|40%SI=<64)
  4711. T1(DF=Y|N%W=7D0|8000|2000|1FFF|7FFF|8000|FFFF%ACK=S++%Flags=AS%Ops=M|ME)
  4712. T2(Resp=N)
  4713. T3(Resp=Y%DF=Y|N%W=8000|2000|1FFE|7FFF|8000|FFFF%ACK=O|S++%Flags=AS|ASF%Ops=M|ME)
  4714. T4(Resp=N)
  4715. T5(DF=Y|N%W=0%ACK=S++%Flags=AR%Ops=)
  4716. T6(DF=Y|N%W=0%ACK=O%Flags=R%Ops=)
  4717. T7(DF=Y|N%W=0%ACK=S++%Flags=AR%Ops=)
  4718. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4719.  
  4720. # Contributed by jstanley@its-my.net
  4721. Fingerprint NetWare 4.11 SP7- 5 SP3A BorderManager 3.5
  4722. TSeq(Class=RI%gcd=<6%SI=<1843D74&>3E1D0)
  4723. T1(DF=Y%W=1FFF%ACK=S++%Flags=AS%Ops=M)
  4724. T2(Resp=N)
  4725. T3(Resp=Y%DF=Y%W=1FFE%ACK=O%Flags=AS%Ops=M)
  4726. T4(Resp=N)
  4727. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4728. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4729. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4730. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  4731.  
  4732. # Contributed by montyc@netscape.net
  4733. Fingerprint NetWare 4.11 SP8a - Netware 5 SP4
  4734. TSeq(Class=RI%gcd=<6%SI=<2DB195E&>74F88)
  4735. T1(DF=Y%W=1FFF%ACK=S++%Flags=AS%Ops=M)
  4736. T2(Resp=N)
  4737. T3(Resp=Y%DF=Y%W=1FFE%ACK=O%Flags=AS%Ops=M)
  4738. T4(Resp=N)
  4739. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4740. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4741. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4742. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4743.  
  4744. # Contributed by Chris Edwards
  4745. Fingerprint Novell NetWare 5.0 with Border Manager
  4746. TSeq(Class=RI%gcd=<5%SI=>BBBBB)
  4747. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  4748. T2(Resp=N)
  4749. T3(Resp=Y%DF=Y%W=7FFF%ACK=O%Flags=AS%Ops=M)
  4750. T4(Resp=N)
  4751. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4752. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4753. T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4754. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  4755.  
  4756. # Contributed by Tom Simpson
  4757. Fingerprint Novell Netware 5.x
  4758. TSeq(Class=RI%gcd=<8%SI=<286248A&>1B465%IPID=I%TS=U)
  4759. T1(DF=Y%W=1800%ACK=S++%Flags=AS%Ops=M)
  4760. T2(Resp=N)
  4761. T3(Resp=Y%DF=Y%W=17FF%ACK=O%Flags=AS%Ops=M)
  4762. T4(Resp=N)
  4763. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4764. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4765. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4766. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  4767.  
  4768. # Contributed by venglin@freebsd.lublin.pl
  4769. Fingerprint Novell NetWare 3.12 or 386 TCP/IP
  4770. TSeq(Class=TD%gcd=<6B4A%SI=<1E)
  4771. T1(DF=N%W=73F|F87|3F25%ACK=S++%Flags=AS%Ops=ME)
  4772. T2(Resp=N)
  4773. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=AS|ASF%Ops=ME)
  4774. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4775. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4776. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4777. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4778. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4779.  
  4780. # Contributed by xyz@uni-humbug.de
  4781. Fingerprint Netware 5.0 SP 3a
  4782. TSeq(Class=RI%gcd=<8%SI=<5641338&>DCCE9)
  4783. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  4784. T2(Resp=N)
  4785. T3(Resp=Y%DF=Y%W=7FFF%ACK=O%Flags=AS%Ops=M)
  4786. T4(Resp=N)
  4787. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4788. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4789. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4790. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4791.  
  4792. # Contributed by Anonymous
  4793. Fingerprint Novell Netware 5.0 SP5
  4794. TSeq(Class=RI%gcd=<6%SI=<2B302C0&>6E8E8)
  4795. T1(DF=Y%W=1800%ACK=S++%Flags=AS%Ops=M)
  4796. T2(Resp=N)
  4797. T3(Resp=Y%DF=Y%W=17FF%ACK=O%Flags=AS%Ops=M)
  4798. T4(Resp=N)
  4799. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4800. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4801. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4802. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4803.  
  4804. # Contributed by John Ray, jray@postoffice.ag.ohio-state.edu
  4805. Fingerprint OpenStep 4.0-4.2 or NextStep 1.0-3.3 (Intel)
  4806. TSeq(Class=64K)
  4807. T1(Resp=Y%DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  4808. T2(Resp=N)
  4809. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  4810. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4811. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4812. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4813. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4814. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4815.  
  4816. # Thanks to Max Vision <vision@whitehats.com>
  4817. Fingerprint OpenStep 4.1/NeXTStep 3.3
  4818. TSeq(Class=64K)
  4819. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  4820. T2(Resp=N)
  4821. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  4822. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4823. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4824. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4825. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4826. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4827.  
  4828. # Thanks to jbresley@McLeodUSA.com
  4829. Fingerprint OpenStep 4.2/Intel
  4830. TSeq(Class=64K)
  4831. T1(Resp=Y%DF=N%W=F87%ACK=S++|O%Flags=AS%Ops=M)
  4832. T2(Resp=N)
  4833. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  4834. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4835. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4836. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4837. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4838. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4839.  
  4840. # Thanks to Anthony J. Bettini <tony@cs.umb.edu>
  4841. # Thanks to Adam Shostack!
  4842. Fingerprint OpenBSD 2.1 - 2.3/SPARC
  4843. TSeq(Class=RI%gcd=<6%SI=>FF)
  4844. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  4845. T2(Resp=N)
  4846. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  4847. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4848. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4849. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4850. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=) 
  4851. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4852.  
  4853. # This fingerprint had LAND patch installed
  4854. # Contributed by Ivan Beveridge <ivanb@demon.net>
  4855. Fingerprint OpenBSD 2.1/X86
  4856. TSeq(Class=RI%gcd=<6%SI=>BBB)
  4857. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  4858. T2(Resp=N)
  4859. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  4860. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4861. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4862. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4863. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4864. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4865.  
  4866. Fingerprint OpenBSD 2.2 - 2.3
  4867. TSeq(Class=RI%gcd=<6)
  4868. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  4869. T2(Resp=N)
  4870. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  4871. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4872. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4873. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4874. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4875. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4876.  
  4877. # Contributed by jon@oaktree.co.uk
  4878. Fingerprint OpenBSD Post 2.4 (November 1998) - 2.5
  4879. TSeq(Class=RI%gcd=<6%SI=>FFF&<BBBBB)
  4880. T1(DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4881. T2(Resp=N)
  4882. T3(Resp=Y%DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4883. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4884. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4885. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4886. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4887. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4888.  
  4889. # Contributed by Anonymous
  4890. #Fingerprint OpenBSD 2.6/X86
  4891. #TSeq(Class=RI%gcd=<8%SI=<777F4&>130A)
  4892. #T1(DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4893. #T2(Resp=N)
  4894. #T3(Resp=Y%DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4895. #T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4896. #T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4897. #T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4898. #T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4899. #PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4900.  
  4901. # Contributed by marco@tecnogi.com
  4902. # With more info provided by Theo De Raadt
  4903. # OpenBSD 2.6
  4904. Fingerprint OpenBSD 2.6-2.8
  4905. TSeq(Class=RI%gcd=<6%SI=<1869F6&>3E6B)
  4906. T1(DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4907. T2(Resp=N)
  4908. T3(Resp=Y%DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4909. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4910. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4911. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4912. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4913. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134|3401%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4914.  
  4915. # Contributed by Grant Bayley gbayley@ausmac.net
  4916. Fingerprint OpenBSD 2.6-2.8
  4917. TSeq(Class=RI%gcd=<6%SI=<AD084&>1B9B)
  4918. T1(DF=N%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  4919. T2(Resp=N)
  4920. T3(Resp=Y%DF=N%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  4921. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  4922. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4923. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4924. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4925. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4926.  
  4927. # Contributed by Anonymous
  4928. Fingerprint OpenBSD 2.6 with all available patches as of roughly Feb01
  4929. TSeq(Class=RI%gcd=<6%SI=<4C22A&>C1A)
  4930. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  4931. T2(Resp=N)
  4932. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  4933. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4934. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4935. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4936. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4937. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F|E%UCK=F|E%ULEN=134%DAT=E)
  4938.  
  4939. # Contributed by Joel Roenneman
  4940. Fingerprint OpenBSD 2.8 (X86)
  4941. TSeq(Class=TD|RI%gcd=<6%SI=<A8C&>1%IPID=RPI|BI%TS=U)
  4942. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  4943. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4944. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  4945. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4946. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4947. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4948. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4949. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4950.  
  4951. # Contributed by ZenZei
  4952. Fingerprint OpenBSD 2.9-beta through release (X86)
  4953. TSeq(Class=TR%gcd=<6%IPID=RD%TS=2HZ)
  4954. T1(DF=Y|N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4955. T2(Resp=N)
  4956. T3(Resp=Y%DF=Y|N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4957. T4(DF=Y|N%W=4000%ACK=O%Flags=R%Ops=)
  4958. T5(DF=Y|N%W=0%ACK=S++%Flags=AR%Ops=)
  4959. T6(DF=Y|N%W=0%ACK=O%Flags=R%Ops=)
  4960. T7(DF=Y|N%W=0%ACK=S%Flags=AR%Ops=)
  4961. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=E%UCK=E|F%ULEN=134%DAT=E)
  4962.  
  4963.  
  4964. # Contributed by Anil Madhavapeddy <anil@recoil.org>
  4965. Fingerprint OpenBSD 2.9-stable
  4966. TSeq(Class=TR%gcd=<6%IPID=RD%TS=2HZ)
  4967. T1(DF=Y%W=5B4%ACK=S++%Flags=AS%Ops=MNNT)
  4968. T2(Resp=N)
  4969. T3(Resp=Y%DF=Y%W=5B4%ACK=S++%Flags=AS%Ops=MNNT)
  4970. T4(DF=Y%W=4000%ACK=O%Flags=R%Ops=)
  4971. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4972. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4973. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4974. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4975.  
  4976. Fingerprint OpenVMS 6.1  # Thanks to Mcneil J <J.Mcneil@rhbnc.ac.uk>
  4977. TSeq(Class=64K)
  4978. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=|MWN)
  4979. T2(Resp=N)
  4980. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  4981. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4982. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4983. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4984. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4985. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4986.  
  4987. # Contributed by Teraflop
  4988. Fingerprint OpenVMS V6.1 on Digital VAX 4000-105A
  4989. TSeq(Class=64K)
  4990. T1(DF=Y%W=1800%ACK=S++%Flags=AS%Ops=M)
  4991. T2(Resp=N)
  4992. T3(Resp=Y%DF=Y%W=1800%ACK=O%Flags=A%Ops=)
  4993. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  4994. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4995. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4996. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4997. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4998.  
  4999. # Contributed by Miles Reed <miles@goiter.org>
  5000. # Contributed by Jayson Larose (jayson_larose@hotmail.com)
  5001. Fingerprint OpenVMS 6.2 - 7.2-1 on VAX or AXP
  5002. TSeq(Class=TR%gcd=<6)
  5003. T1(DF=N%W=1800%ACK=S++%Flags=AS%Ops=MNWNNT)
  5004. T2(Resp=N)
  5005. T3(Resp=Y%DF=Y|N%W=1800%ACK=O%Flags=A%Ops=NNT)
  5006. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  5007. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5008. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5009. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5010. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5011.  
  5012. # Contributed by Scott Miller (scott.miller23@gte.net)
  5013. Fingerprint Digital OpenVMS AXP 6.2 running Attachmate Pathway 3.1 TCP stack
  5014. TSeq(Class=i800|64K)
  5015. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  5016. T2(Resp=N)
  5017. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=)
  5018. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  5019. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5020. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5021. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5022. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5023.  
  5024. # Contributed by Anonymous
  5025. Fingerprint OpenVMS 6.2/Alpha
  5026. TSeq(Class=TR%gcd=<6)
  5027. T1(DF=Y%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  5028. T2(Resp=N)
  5029. T3(Resp=Y%DF=Y%W=2200%ACK=O%Flags=A%Ops=NNT)
  5030. T4(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  5031. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5032. T6(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  5033. T7(Resp=N)
  5034. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%UCK=0%ULEN=134%DAT=E)
  5035.  
  5036. # Thanks to Brian Gorka <gorkab@cyberpass.net>
  5037. Fingerprint OpenVMS 7.1 using Process Software's TCPWare 5.3 TCP/IP package
  5038. TSeq(Class=RI|TD%gcd=<6%SI=<BBBB)
  5039. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=MWL)
  5040. T2(Resp=Y%DF=N%W=6000%ACK=S%Flags=AR%Ops=)
  5041. T3(Resp=Y%DF=Y%W=4000%ACK=O%Flags=AS%Ops=MWL)
  5042. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  5043. T5(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  5044. T6(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  5045. T7(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  5046. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5047.  
  5048. # Contributed by mwinter@exodus.net, Joshua Stein <jcs@rt.fm>
  5049. Fingerprint OpenVMS/Alpha 7.1 using Process Software's TCPWare V5.3-4
  5050. TSeq(Class=RI%gcd=<16%SI=<867D6&>3%IPID=BI|RD%TS=U)
  5051. T1(DF=Y%W=6000|1000%ACK=S++%Flags=AS%Ops=MWL)
  5052. T2(Resp=Y%DF=N%W=6000%ACK=S%Flags=AR%Ops=)
  5053. T3(Resp=Y%DF=Y%W=6000|1000%ACK=O%Flags=AS%Ops=MWL)
  5054. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  5055. T5(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  5056. T6(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  5057. T7(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  5058. PU(Resp=N)
  5059.  
  5060. # Thanks to Brian Gorka <gorkab@cyberpass.net>
  5061. Fingerprint OpenVMS 7.1 Alpha running Digital's UCX v4.1ECO2 TCP/IP package
  5062. TSeq(Class=64K)
  5063. T1(DF=N%W=BB8%ACK=S++%Flags=AS%Ops=MWN)
  5064. T2(Resp=N)
  5065. T3(Resp=Y%DF=N%W=BB8%ACK=O%Flags=A%Ops=)
  5066. T4(DF=N%W=BB8%ACK=O%Flags=R%Ops=)
  5067. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5068. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5069. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5070. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5071.  
  5072. # Thanks to Brian Gorka <gorkab@cyberpass.net>
  5073. Fingerprint OpenVMS v7.1 VAX running Process Software's TCPWare 5.1-5 TCP/IP package
  5074. T1(DF=Y%W=6000%ACK=S++%Flags=AS%Ops=MWL)
  5075. T2(Resp=Y%DF=N%W=6000%ACK=S%Flags=AR%Ops=)
  5076. T3(Resp=N)
  5077. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  5078. T5(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  5079. T6(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  5080. T7(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  5081. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5082.  
  5083. # Contributed by stephen@askone.demon.co.uk
  5084. Fingerprint OpenVMS Alpha V7.1-1H2 running DIGITAL TCP/IP Services (UCX) V4.2
  5085. TSeq(Class=64K)
  5086. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=MWN)
  5087. T2(Resp=N)
  5088. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5089. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5090. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5091. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5092. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5093. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E) 
  5094.  
  5095. # Contributed by philipp@buehler.de
  5096. Fingerprint OpenVMS V7.1 on VAX 6000-530
  5097. TSeq(Class=64K%gcd=<6%SI=<14)
  5098. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=)
  5099. T2(Resp=N)
  5100. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  5101. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  5102. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5103. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5104. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5105. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5106.  
  5107. # Contributed by vanja@siamrelay.com
  5108. Fingerprint SEQUENT DYNIX/ptx(R) V4.2.1
  5109. TSeq(Class=RI%gcd=<F%SI=>FF&<FFFFF)
  5110. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  5111. T2(Resp=N)
  5112. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5113. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5114. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5115. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5116. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5117. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  5118.  
  5119. # Contributed by Anonymous
  5120. Fingerprint Sequent DYNIX/ptx(R) V4.4.6
  5121. TSeq(Class=RI|TD%gcd=<6%SI=<3FC)
  5122. T1(DF=Y%W=6000%ACK=S++%Flags=AS%Ops=MNW)
  5123. T2(Resp=N)
  5124. T3(Resp=Y%DF=Y%W=6000%ACK=O%Flags=A%Ops=)
  5125. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  5126. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5127. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5128. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5129. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  5130.  
  5131. # Contributed by Robert Lister <robl@lentil.org>
  5132. Fingerprint Siemens HICOM 300 Phone switch (WAML LAN card)
  5133. TSeq(Class=64K)
  5134. T1(DF=N%W=808%ACK=S++%Flags=AS%Ops=M)
  5135. T2(Resp=N)
  5136. T3(Resp=Y%DF=N%W=808%ACK=O%Flags=A%Ops=)
  5137. T4(DF=N%W=808%ACK=O%Flags=R%Ops=)
  5138. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5139. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5140. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5141. PU(Resp=N)
  5142.  
  5143. # Contributed by ralf.schulze@mch20.sbs.de
  5144. Fingerprint SINIX-N 5.43C3002
  5145. TSeq(Class=64K%gcd=<6%SI=<14)
  5146. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=NW)
  5147. T2(Resp=N)
  5148. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=AS%Ops=NW)
  5149. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5150. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5151. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5152. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5153. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%UCK=E%ULEN=134%DAT=E)
  5154.  
  5155. # Contributed by ralf.schulze@mch20.sbs.de
  5156. Fingerprint SINIX-N 5.41C0005
  5157. TSeq(Class=64K%gcd=<6%SI=<14)
  5158. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=)
  5159. T2(Resp=N)
  5160. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  5161. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5162. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5163. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5164. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5165. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%UCK=0%ULEN=134%DAT=E)
  5166.  
  5167. # Contributed by ralf.schulze@mch20.sbs.de
  5168. Fingerprint SINIX-Y 5.43B0045
  5169. TSeq(Class=64K)
  5170. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=M)
  5171. T2(Resp=N)
  5172. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=A%Ops=)
  5173. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5174. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5175. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5176. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5177. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5178.  
  5179. # Contributed by ralf.schulze@mch20.sbs.de
  5180. Fingerprint SINIX-Y 5.43C4001
  5181. TSeq(Class=RI%gcd=<6%SI=<26E76&>625)
  5182. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=MNW)
  5183. T2(Resp=N)
  5184. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=AS%Ops=MNW)
  5185. T4(DF=N%W=7FFF%ACK=O%Flags=R%Ops=)
  5186. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5187. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5188. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5189. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5190.  
  5191. Fingerprint SonicWall/10
  5192. TSeq(Class=TR)
  5193. T1(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  5194. T2(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  5195. T3(Resp=Y%DF=Y|N%W=7FE0|7FDF%ACK=O|S++%Flags=A|ASF%Ops=ME)
  5196. T4(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  5197. T5(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  5198. T6(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  5199. T7(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  5200. PU(Resp=N)
  5201.  
  5202. # Contributed by OccamRazor madscientist@thegrid.net
  5203. Fingerprint SONY NEWS-OS 6.1.2
  5204. TSeq(Class=64K%gcd=<6%SI=<14)
  5205. T1(DF=Y%W=CDFF%ACK=S++%Flags=AS%Ops=MEWL)
  5206. T2(Resp=N)
  5207. T3(Resp=Y%DF=Y%W=CDFF%ACK=S++%Flags=AS%Ops=MEWL)
  5208. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5209. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5210. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5211. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  5212. PU(Resp=N)
  5213.  
  5214. # Contributed by Tony Collen - manero@yossman.net
  5215. Fingerprint Sega Dreamcast
  5216. TSeq(Class=TD%gcd=<780%SI=<14)
  5217. T1(DF=N%W=1D4C%ACK=S++%Flags=AS%Ops=M)
  5218. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5219. T3(Resp=Y%DF=N%W=1D4C%ACK=S++%Flags=AS%Ops=M)
  5220. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  5221. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5222. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  5223. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5224. PU(Resp=N)
  5225.  
  5226. # Contributed by yowie@sia.net.au 
  5227. Fingerprint Stock OpenVMS 7.1
  5228. TSeq(Class=TR)
  5229. T1(DF=N%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  5230. T2(Resp=N)
  5231. T3(Resp=Y%DF=N%W=2200%ACK=O%Flags=A%Ops=NNT)
  5232. T4(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  5233. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5234. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5235. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5236. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5237.  
  5238. # Contributed by stephen@askone.demon.co.uk
  5239. Fingerprint OpenVMS Alpha 6.2 running DIGITAL TCP/IP Services (UCX) v4.0
  5240. TSeq(Class=64K)
  5241. T1(DF=N%W=BB8%ACK=S++%Flags=AS%Ops=MWN)
  5242. T2(Resp=N)
  5243. T3(Resp=Y%DF=N%W=BB8%ACK=O%Flags=A%Ops=)
  5244. T4(DF=N%W=BB8%ACK=O%Flags=R%Ops=)
  5245. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5246. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5247. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5248. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5249.  
  5250. # Contributed by miles reed <miles@goiter.org>
  5251. Fingerprint OS/390 V5R0M0
  5252. TSeq(Class=RI%gcd=<5%SI=>F&<BBBB)
  5253. T1(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MNWNNT)
  5254. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5255. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MNWNNT)
  5256. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  5257. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5258. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  5259. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5260. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5261.  
  5262. Fingerprint Packet Engines PowerRail 5200 Version 2.6.0r10 - 16 Sep, 1999
  5263. TSeq(Class=64K)
  5264. T1(DF=N%W=0%ACK=S++%Flags=AS%Ops=M)
  5265. T2(Resp=N)
  5266. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=A%Ops=)
  5267. T4(DF=N%W=FFFF%ACK=O%Flags=R%Ops=)
  5268. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5269. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5270. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5271. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5272.  
  5273. # Contributed by Anonymous
  5274. Fingerprint Packeteer IP-PacketShaper 2000 V3.1
  5275. TSeq(Class=64K)
  5276. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5277. T2(Resp=N)
  5278. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5279. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5280. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5281. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5282. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5283. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)  
  5284.  
  5285. # Contributed by Brian Murphy
  5286. Fingerprint PacketShaper 4000 v4.1.3b2 2000-04-05
  5287. TSeq(Class=64K)
  5288. T1(DF=N%W=430%ACK=S++%Flags=AS%Ops=)
  5289. T2(Resp=N)
  5290. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5291. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5292. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5293. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5294. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5295. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5296.  
  5297. # Contributed by Francois Harvey <Utopiste>
  5298. Fingerprint Panasonic panafax DX2000 SuperG3
  5299. TSeq(Class=TD|RI%gcd=<18%SI=<177A&>27)
  5300. T1(Resp=N)
  5301. T2(Resp=N)
  5302. T3(Resp=N)
  5303. T4(Resp=N)
  5304. T5(DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  5305. T6(DF=N%W=400%ACK=S%Flags=AR%Ops=)
  5306. T7(DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  5307. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5308.  
  5309. # Thanks to sena <root@decoy.pt.eu.org>
  5310. Fingerprint Plan9 Second Edition
  5311. TSeq(Class=TR)
  5312. T1(DF=N%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  5313. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5314. T3(Resp=Y%DF=N%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  5315. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5316. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5317. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5318. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5319. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5320.  
  5321. # Contributed by calin error401@thepentagon.com
  5322. Fingerprint Polycom ViewStation 512K videoconferencing system
  5323. TSeq(Class=C)
  5324. T1(DF=N%W=5B40%ACK=S++%Flags=AS%Ops=M)
  5325. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5326. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  5327. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5328. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5329. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5330. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5331. PU(DF=N%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5332.  
  5333. # Thanks to Michael Connolly <connolly@hawaii.edu>
  5334. Fingerprint Proteon OpenRoute 2.1 on a RBX200 Router or IBM 2210 Router
  5335. TSeq(Class=TD%gcd=<6%SI=<BB)
  5336. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=ML)
  5337. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5338. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5339. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  5340. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5341. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  5342. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5343. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5344.  
  5345. # Thanks to anarch <anarch@exo.com>
  5346. Fingerprint Proteon OpenRoute 3.0 gt series router
  5347. TSeq(Class=TD%gcd=1%SI=0)
  5348. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=ML)
  5349. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5350. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5351. T4(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  5352. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5353. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  5354. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5355. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5356.  
  5357. #  Thanks to sena <root@decoy.pt.eu.org>
  5358. Fingerprint QNX 4.24 - 4.25
  5359. TSeq(Class=64K)
  5360. T1(DF=N%W=1F0E%ACK=S++%Flags=AS%Ops=M)
  5361. T2(Resp=N)
  5362. T3(Resp=Y%DF=N%W=1F0E%ACK=O%Flags=A%Ops=)
  5363. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  5364. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5365. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5366. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5367. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5368.  
  5369. # Contributed by Mike Killebrew  <mkillebrew@austin.rr.com>
  5370. Fingerprint QNX 6.00 x86
  5371. TSeq(Class=TD%gcd=<7D4%SI=<8C%IPID=I%TS=U)
  5372. T1(DF=N%W=C00%ACK=S++%Flags=AR%Ops=WNMETL)
  5373. T2(Resp=N)
  5374. T3(Resp=Y%DF=N%W=C00%ACK=S++%Flags=AR%Ops=WNMETL)
  5375. T4(DF=N%W=C00%ACK=S++%Flags=AR%Ops=WNMETL)
  5376. T5(DF=N%W=C00%ACK=S++%Flags=AR%Ops=WNMETL)
  5377. T6(DF=N%W=C00%ACK=S++%Flags=AR%Ops=WNMETL)
  5378. T7(DF=N%W=C00%ACK=S++%Flags=AR%Ops=WNMETL)
  5379. PU(Resp=N)
  5380.  
  5381. Fingerprint Raptor firewall 5.03 on NT 4
  5382. TSeq(Class=TR)
  5383. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  5384. T2(Resp=N)
  5385. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  5386. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5387. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5388. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5389. T7(Resp=N)
  5390. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5391.  
  5392. # Contributed by Anonymous
  5393. Fingerprint Raptor Firewall 6 on Solaris 2.6
  5394. TSeq(Class=RI%gcd=<6%SI=<E5CB8&>24B0)
  5395. T1(DF=Y%W=2297%ACK=S++%Flags=AS%Ops=NNTNWME)
  5396. T2(Resp=N)
  5397. T3(Resp=N)
  5398. T4(Resp=N)
  5399. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5400. T6(Resp=N)
  5401. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5402. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5403.  
  5404. # Contributed by Peter Johnson peter@johnson.org and sellis@intergate.bc.ca
  5405. Fingerprint Redback SMS 1000-2000 DSL Router
  5406. TSeq(Class=RI%gcd=<4%SI=>1000&<FFFF)
  5407. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  5408. T2(Resp=N)
  5409. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  5410. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  5411. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5412. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5413. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5414. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5415.  
  5416. # Contributed by Who Else <whoelse@elitedigital.net>
  5417. Fingerprint RedBack SMS 1800
  5418. TSeq(Class=RI%gcd=<6%SI=<4CA7C&>C2F)
  5419. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  5420. T2(Resp=N)
  5421. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  5422. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  5423. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5424. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5425. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5426. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5427.  
  5428. # Contributed by mur@lynx.ru
  5429. Fingerprint ReliantUNIX-Y 5.44 B0033 RM600 1/256 R10000
  5430. TSeq(Class=64K)
  5431. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=MNW)
  5432. T2(Resp=N)
  5433. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=AS%Ops=MNW)
  5434. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5435. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5436. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5437. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5438. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5439.  
  5440. # Contributed by Cory Petkovsek, coryp@petersen-arne.com
  5441. Fingerprint Ricoh Aficio AP4500 Network Laser Printer
  5442. TSeq(Class=C%Val=0)
  5443. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  5444. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5445. T3(Resp=N)
  5446. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5447. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5448. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5449. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5450. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5451.  
  5452. # Contributed by Frank Vorstenbosch (frank@falstaff.demon.co.uk)
  5453. Fingerprint Ringdale RP21 Print server
  5454. TSeq(Class=TR%gcd=<6)
  5455. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  5456. T2(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  5457. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AF|AR%Ops=)
  5458. T4(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  5459. T5(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  5460. T6(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  5461. T7(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  5462. PU(Resp=N)
  5463.  
  5464. # Contributed by Sebastian.Schreiber@gmx.net
  5465. Fingerprint SCO Release 5
  5466. TSeq(Class=RI%gcd=<6%SI=>FFFF)
  5467. T1(DF=Y%W=165C%ACK=S++%Flags=AS%Ops=M)
  5468. T2(Resp=N)
  5469. T3(Resp=Y%DF=Y%W=108C%ACK=O%Flags=A%Ops=)
  5470. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5471. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5472. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5473. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  5474. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5475.  
  5476. # Contributed by GodLess - PFG (gbertossi@usa.net)
  5477. Fingerprint SCO OpenServer(TM) Release 5
  5478. TSeq(Class=RI%gcd=<6%SI=<34A71A&>86B6)
  5479. T1(DF=N%W=1000|6000|111C%ACK=S++%Flags=AS%Ops=M)
  5480. T2(Resp=N)
  5481. T3(Resp=Y%DF=N%W=6041|108C%ACK=O%Flags=A%Ops=)
  5482. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5483. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5484. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5485. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5486. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5487.  
  5488. # Contributed by Jeremiah Johnson jjohnson@netcis.com
  5489. Fingerprint SCO OpenServer 5.0.5
  5490. TSeq(Class=RI%gcd=<5%SI=>FFFF)
  5491. T1(DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  5492. T2(Resp=N)
  5493. T3(Resp=Y%DF=Y%W=108C%ACK=O%Flags=A%Ops=)
  5494. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5495. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5496. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5497. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  5498. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5499.  
  5500. # Contributed by Thomas Kellar
  5501. Fingerprint UnixWare 2.01
  5502. TSeq(Class=64K)
  5503. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=|M)
  5504. T2(Resp=N)
  5505. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5506. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5507. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5508. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5509. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5510. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5511.  
  5512. Fingerprint SCO UnixWare 2.1        # Thanks to Digital Messiah
  5513. TSeq(Class=RI%gcd=<6%SI=>FFF)
  5514. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  5515. T2(Resp=N)
  5516. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5517. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5518. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5519. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5520. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5521. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5522.  
  5523. Fingerprint SCO UnixWare 2.1.2  # Thanks to Drew Morone <tdrew@cairn.org>
  5524. TSeq(Class=RI%gcd=<6%SI=>FFFF)
  5525. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  5526. T2(Resp=N)
  5527. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5528. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5529. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5530. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5531. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5532. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5533.  
  5534. # Thanks to Noah Romer <klevin@eskimo.com>
  5535. Fingerprint SCO UnixWare 7.0.0 or OpenServer 5.0.4-5
  5536. TSeq(Class=RI%gcd=<BB%SI=>FFFF)
  5537. T1(W=60F4%ACK=S++%Flags=AS%Ops=M)
  5538. T2(Resp=N)
  5539. T3(Resp=Y%W=6041%ACK=O%Flags=A%Ops=)
  5540. T4(W=0%ACK=O%Flags=R%Ops=)
  5541. T5(W=0%ACK=S++%Flags=AR%Ops=)
  5542. T6(W=0%ACK=O%Flags=R%Ops=)
  5543. T7(W=0%ACK=S%Flags=AR%Ops=)
  5544. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5545.  
  5546. # Contributed by gem@rellim.com
  5547. Fingerprint SCO UnixWare 7.1.0 x86
  5548. TSeq(Class=RI%gcd=<6%SI=<442BB8&>AE70)
  5549. T1(DF=Y%W=60F4%ACK=S++%Flags=AS%Ops=MNWNNT)
  5550. T2(Resp=N)
  5551. T3(Resp=Y%DF=Y%W=6041%ACK=O%Flags=A%Ops=NNT)
  5552. T4(DF=Y%W=1000%ACK=O%Flags=R%Ops=)
  5553. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5554. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5555. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  5556. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5557.  
  5558. # Contributed by Brent Graveland, bgravela@telusplanet.net
  5559. Fingerprint SCO Open Desktop 2.0
  5560. TSeq(Class=64K)
  5561. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  5562. T2(Resp=N)
  5563. T3(Resp=Y%DF=N%W=FFC%ACK=O%Flags=A%Ops=)
  5564. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5565. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5566. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5567. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5568. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5569.  
  5570. # Contributed by Scott Miller (scott.miller23@gte.net)
  5571. Fingerprint Secure Computing Sidewinder firewall 3.2 update 4
  5572. TSeq(Class=RI%gcd=<5%SI=>FFF&<FFFFF)
  5573. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNWNNT)
  5574. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5575. T3(Resp=Y%DF=N%W=805C%ACK=O%Flags=A%Ops=NNT)
  5576. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5577. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5578. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5579. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5580. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5581.  
  5582. # Contributed by Derek J. Hunt <djhunt@fusion-solutions.com
  5583. Fingerprint Secure Computing SECUREZone Firewall Version 2.0
  5584. TSeq(Class=TR%gcd=<6)
  5585. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  5586. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5587. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  5588. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5589. T5(Resp=N)
  5590. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5591. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5592. PU(Resp=N)
  5593.  
  5594. # Thanks to Sten Kalenda <sten@rf.roccadefinance.nl>
  5595. #  Shiva AccessPort Bridge/Router Software V 2.1.0
  5596. #  3COM HiPer Access Router Card hardware 1.0.0 software 4.1.59
  5597. Fingerprint Shiva AccessPort Bridge/Router Software V 2.1.0 or 3COM HiPer Access Router Card hardware V1.0.0 software V4.1.59
  5598. TSeq(Class=TD%gcd=<6%SI=<F)
  5599. T1(DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  5600. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5601. T3(Resp=Y%DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  5602. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5603. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5604. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5605. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5606. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5607.  
  5608. # Thanks to Renzo Toma <renzo@veronica.nl>
  5609. Fingerprint Shiva LanRover/8E Version 3.5
  5610. TSeq(Class=64K)
  5611. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  5612. T2(Resp=N)
  5613. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  5614. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5615. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5616. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5617. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5618. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5619.  
  5620. # Contributed by Adam Wilkinson  wilkinso@teleport.com
  5621. Fingerprint Snap Network Box
  5622. TSeq(Class=i800)
  5623. T1(Resp=Y%DF=N%W=4470%ACK=S++%Flags=AS%Ops=M)
  5624. T2(Resp=N)
  5625. T3(Resp=Y%DF=N%W=4470%ACK=O%Flags=A%Ops=)
  5626. T4(Resp=Y%DF=N%W=4470%ACK=O%Flags=R%Ops=)
  5627. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5628. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5629. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5630. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5631.  
  5632. # Thanks to Sten Kalenda <sten@rf.roccadefinance.nl>
  5633. Fingerprint Solaris 2.3 - 2.4  # Thanks to David O'Brien & Mea Culpa
  5634. TSeq(Class=64K)
  5635. T1(DF=Y%W=2332|2544|FFAF|2229%ACK=S++%Flags=AS%Ops=ME)
  5636. T2(Resp=N)
  5637. T3(Resp=Y%DF=Y%W=2332|2544|FFAF|2229%ACK=S++%Flags=AS%Ops=ME)
  5638. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5639. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5640. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5641. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  5642. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5643.  
  5644. # Contributed by adam@pimpworks.com
  5645. Fingerprint Solaris 2.4 w/most Sun patches (jumbo cluster patch, security patches, etc)
  5646. TSeq(Class=64K)
  5647. T1(DF=N%W=2332%ACK=S++%Flags=AS%Ops=ME)
  5648. T2(Resp=N)
  5649. T3(Resp=Y%DF=N%W=2332%ACK=S++%Flags=AS%Ops=ME)
  5650. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5651. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5652. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5653. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5654. PU(DF=N%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5655.  
  5656. Fingerprint Solaris 2.5, 2.5.1
  5657. TSeq(Class=RI%gcd=<6)
  5658. T1(DF=Y%W=2229|2332|4452|FFAF|8377|8EDA|879B%ACK=S++%Flags=AS%Ops=ME)
  5659. T2(Resp=N)
  5660. T3(Resp=N)
  5661. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5662. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5663. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5664. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  5665. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5666.  
  5667. Fingerprint Solaris 2.6 - 2.7
  5668. TSeq(Class=RI%gcd=<6%SI=<57A26&>DF1)
  5669. T1(DF=Y%W=2297|2788|4431|8371|8F4D|ABCD|FFF7|FFFF|2297|212%ACK=S++%Flags=AS%Ops=NNTNWME)
  5670. T2(DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  5671. T3(Resp=N)
  5672. T4(DF=Y|N%W=0%ACK=O%Flags=R%Ops=|WNMETL)
  5673. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5674. T6(DF=Y|N%W=0%ACK=O|S%Flags=AR|R%Ops=|WNMETL)
  5675. T7(DF=Y|N%W=0%ACK=S|O%Flags=AR|R%Ops=|WNMETL)
  5676. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E|F%UCK=F|E%ULEN=134%DAT=E)
  5677.  
  5678. Fingerprint Solaris 2.6 - 7 X86
  5679. TSeq(Class=RI%gcd=<6)
  5680. T1(DF=Y%W=2491|462B%ACK=S++%Flags=AS%Ops=NNTNWME)
  5681. T2(Resp=N)
  5682. T3(Resp=N)
  5683. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5684. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5685. T6(DF=Y%W=0%ACK=O|S%Flags=AR|R%Ops=)
  5686. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  5687. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5688.  
  5689. # Contributed by data@grex.cyberspace.org
  5690. Fingerprint Solaris 2.6
  5691. TSeq(Class=RI%gcd=<6%SI=<512B6&>CE8)
  5692. T1(DF=Y%W=212%ACK=S++%Flags=AS%Ops=NNTME)
  5693. T2(Resp=N)
  5694. T3(Resp=N)
  5695. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5696. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5697. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5698. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  5699. PU(Resp=N)
  5700.  
  5701. Fingerprint Solaris 2.6 - 2.7 with tcp_strong_iss=0
  5702. TSeq(Class=64K)
  5703. T1(DF=Y%W=2297|2491|2788|4431|8371|8765|FFF7|FFFF%ACK=S++%Flags=AS%Ops=NNTNWME)
  5704. T2(Resp=N)
  5705. T3(Resp=N)
  5706. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5707. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5708. T6(DF=Y%W=0%ACK=O|S%Flags=AR|R%Ops=)
  5709. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  5710. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5711.  
  5712. Fingerprint Solaris 2.6 - 2.7 with tcp_strong_iss=2
  5713. TSeq(Class=TR%IPID=I%TS=100HZ)
  5714. T1(DF=Y%W=2297|2491|2788|4431|8371|8765|FFF7|FFFF%ACK=S++%Flags=AS%Ops=NNTNWME)
  5715. T2(Resp=N)
  5716. T3(Resp=N)
  5717. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5718. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5719. T6(DF=Y%W=0%ACK=O|S%Flags=AR|R%Ops=)
  5720. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  5721. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E|F%UCK=E|F%ULEN=134%DAT=E)
  5722.  
  5723. # Contributed by elliotb@flash.net, redpriest
  5724. Fingerprint Sun Solaris 8 early acces beta through actual release
  5725. TSeq(Class=RI|TR%gcd=<8%SI=<FEC86&>E0F%IPID=I%TS=100HZ)
  5726. T1(DF=Y%W=60DA|807A|B68%ACK=S++%Flags=AS%Ops=NNTNWM|NNTM)
  5727. T2(Resp=N)
  5728. T3(Resp=N)
  5729. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5730. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5731. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  5732. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  5733. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E|F%ULEN=134%DAT=E)
  5734.  
  5735. # Contributed by Roger Anthony
  5736. Fingerprint SonicWall/10 Firewall
  5737. TSeq(Class=TR)
  5738. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  5739. T2(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  5740. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  5741. T4(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  5742. T5(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  5743. T6(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  5744. T7(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  5745. PU(Resp=N)
  5746.  
  5747. # Thanks to  Christopher P. Lindsey <lindsey@lorien.mallorn.com>
  5748. Fingerprint SPP-UX 5.2.1
  5749. TSeq(Class=64K)
  5750. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  5751. T2(Resp=N)
  5752. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  5753. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  5754. T5(DF=N%W=<1001%ACK=S++%Flags=AR%Ops=)
  5755. T6(DF=N%W=<1001%ACK=S%Flags=R%Ops=)
  5756. T7(DF=N%W=<1001%ACK=S%Flags=AR%Ops=)
  5757. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5758.  
  5759. # Thanks to Dug Song <dugsong@monkey.org>
  5760. Fingerprint SPP-UX 5.x on a Convex SPP-1600
  5761. TSeq(Class=C)
  5762. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  5763. T2(Resp=N)
  5764. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  5765. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  5766. T5(DF=N%W=C00%ACK=S++%Flags=AR%Ops=)
  5767. T6(DF=N%W=C00%ACK=S%Flags=R%Ops=)
  5768. T7(DF=N%W=C00%ACK=S%Flags=AR%Ops=)
  5769. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5770.  
  5771. # Thanks to Nickolai Zeldovich <kolya@zepa.net>
  5772. Fingerprint SunOS 4.0.3
  5773. TSeq(Class=64K)
  5774. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  5775. T2(Resp=N)
  5776. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5777. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5778. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5779. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5780. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5781. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5782.  
  5783. # Thanks to Bill Fenner <fenner@usa.net>
  5784. Fingerprint SunOS 4.1.3_U1 + ISI RFC1323 mods from ISI
  5785. TSeq(Class=64K)
  5786. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=MNNTWL)
  5787. T2(Resp=N)
  5788. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=NNT)
  5789. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5790. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5791. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5792. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5793. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  5794.  
  5795. # Thanks to Bennett Todd <bet@mordor.net>
  5796. Fingerprint SunOS 4.1.1 - 4.1.4 (or derivative) # Thanks to Renaud Deraison, Jericho, Lamont Granquist, and others
  5797. TSeq(Class=64K)
  5798. T1(DF=N%W=1000|2000|6000|C000%ACK=S++%Flags=AS%Ops=|M)
  5799. T2(Resp=N)
  5800. T3(Resp=Y%DF=N%W=1000|2000|6000|C000%ACK=O%Flags=A%Ops=)
  5801. T4(DF=N%W=1000|2000|6000|C000%ACK=O%Flags=R%Ops=)
  5802. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5803. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5804. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5805. PU(DF=N|Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0|E%ULEN=134%DAT=E)
  5806.  
  5807. # Contributed by Anonymous
  5808. Fingerprint Tandberg X-terminal
  5809. TSeq(Class=64K)
  5810. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  5811. T2(Resp=N)
  5812. T3(Resp=Y%DF=N%W=400%ACK=O%Flags=A%Ops=)
  5813. T4(DF=N%W=400%ACK=O%Flags=R%Ops=)
  5814. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5815. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5816. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5817. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5818.  
  5819. # Contributed by Andrew Prusek <andrewp@technologist.com>
  5820. Fingerprint Tandem NSK D39
  5821. TSeq(Class=64K%gcd=<6%SI=<14)
  5822. T1(DF=N%W=0|2000%ACK=S++%Flags=AR|AS%Ops=|M)
  5823. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5824. T3(Resp=Y%DF=N%W=0|2000%ACK=S++|O%Flags=AR|A%Ops=)
  5825. T4(DF=N%W=0|2000%ACK=O%Flags=R%Ops=)
  5826. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5827. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5828. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5829. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5830.  
  5831. # Contributed by nate.king@globalintegrity.com
  5832. Fingerprint Tandem NSK D40
  5833. TSeq(Class=64K)
  5834. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNWNNT)
  5835. T2(Resp=N)
  5836. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=NNT)
  5837. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  5838. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5839. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5840. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5841. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5842.  
  5843. # Contributed by Ian Fraser fraseri@asm.org.uk
  5844. Fingerprint Tektronix Phaser 350 firmware 3.3 (printer)
  5845. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5846. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5847. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  5848. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5849. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5850. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5851. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5852. PU(Resp=N)
  5853.  
  5854. # Thanks to Sandor Barany" <S.Barany@infosys.tuwien.ac.at>
  5855. Fingerprint Tektronix Phaser 360 Extended
  5856. TSeq(Class=i800)
  5857. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=ME)
  5858. T2(Resp=N)
  5859. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=AS%Ops=ME)
  5860. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5861. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5862. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5863. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5864. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5865.  
  5866. # Contributed by Darren W. Aldredge <DAldredge@Sunpoint.Com
  5867. # From a Tektronix Phaser 350
  5868. Fingerprint Tektronix Phaser(TM) Share Ethernet Card, firmware version 3.01
  5869. TSeq(Class=RI%gcd=<F%SI=>888&<4444)
  5870. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5871. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5872. T3(Resp=Y%DF=N%W=0|1000%ACK=S++|O%Flags=AR|AS%Ops=|M)
  5873. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5874. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5875. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5876. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5877. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5878.  
  5879. # Contributed by Pneuma and Wyzewun [w1@antioffline.com]
  5880. Fingerprint Telebit's NetBlazer 3.0
  5881. TSeq(Class=TD%gcd=<100004%SI=<3C)
  5882. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  5883. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5884. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=APS%Ops=M)
  5885. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5886. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5887. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5888. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5889. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5890.  
  5891. # Contributed by illie_@hotmail.com
  5892. Fingerprint Telebit NetBlazer Version 3.05
  5893. TSeq(Class=TD%gcd=40000|80000|C0000%SI=<BB)
  5894. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  5895. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5896. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=APS%Ops=M)
  5897. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5898. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5899. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5900. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5901. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5902.  
  5903. # Contributed by Jared Bater <ether@escape.ca>
  5904. # (Telebit router - 18 async/1 ether)
  5905. Fingerprint Telebit NetBlazer Version 3.1, patch level 13
  5906. TSeq(Class=TD|TR%gcd=40000|80000|C0000|100000|200000%SI=<FF)
  5907. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  5908. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5909. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  5910. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5911. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5912. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5913. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5914. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5915.  
  5916. # Contributed by Daniel Ayers <daniel.ayers@netlink.net.nz>
  5917. Fingerprint Teltrend (aka Securicor 3net) Router
  5918. TSeq(Class=TD%gcd=388|710%SI=<F)
  5919. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  5920. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5921. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  5922. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  5923. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5924. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  5925. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5926. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5927.  
  5928. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  5929. Fingerprint TOPS-20 Monitor 7(102540)-1,TD-1
  5930. TSeq(Class=TD%gcd=30000|60000|90000%SI=<BB)
  5931. T1(DF=N%W=5B4%ACK=S++%Flags=AS%Ops=M)
  5932. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5933. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  5934. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5935. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5936. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5937. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5938. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5939.  
  5940. # Thanks to The Deviant <deviant@deviant.org>
  5941. Fingerprint Toshiba TR650 ISDN Router
  5942. TSeq(Class=TD%gcd=<9%SI=<14)
  5943. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5944. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5945. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5946. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5947. T5(Resp=N)
  5948. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5949. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5950. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  5951.  
  5952. # Contributed by Solar Designer <solar@false.com>
  5953. Fingerprint Ultrix 4.1
  5954. TSeq(Class=64K)
  5955. T1(DF=N%W=4000%ACK=S++|O%Flags=AS%Ops=)
  5956. T2(Resp=N)
  5957. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  5958. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  5959. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5960. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5961. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5962. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5963.  
  5964. # Thanks to David O'Brien & Mea Culpa & Keith Lewis
  5965. Fingerprint Ultrix 4.2 - 4.5
  5966. TSeq(Class=64K)
  5967. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=|M)
  5968. T2(Resp=N)
  5969. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  5970. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  5971. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5972. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5973. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5974. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5975.  
  5976. # Contributed by cog@iwz.com
  5977. Fingerprint VersaNet ISP-Accelerator(TM) Remote Access Server
  5978. TSeq(Class=TD%gcd=<2004%SI=<14)
  5979. T1(DF=Y%W=3E80%ACK=S++%Flags=AS%Ops=M)
  5980. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=ARF%Ops=)
  5981. T3(Resp=Y%DF=Y%W=3E80%ACK=S++%Flags=AS%Ops=M)
  5982. T4(DF=Y%W=0%ACK=O%Flags=RF%Ops=)
  5983. T5(DF=Y%W=0%ACK=S++%Flags=ARF%Ops=)
  5984. T6(DF=Y%W=0%ACK=O%Flags=RF%Ops=)
  5985. T7(DF=Y%W=0%ACK=S%Flags=ARF%Ops=)
  5986. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5987.  
  5988. # Contributed by benjamin@hille.fsbusiness.co.uk
  5989. Fingerprint VirtualAccess LinxpeedPro 120 running Software 7.4.33CM
  5990. TSeq(Class=C|TD%gcd=<10004%SI=<1E%IPID=I%TS=U)
  5991. T1(DF=Y%W=1000%ACK=S++%Flags=AS%Ops=M)
  5992. T2(Resp=Y%DF=Y%W=100%ACK=S%Flags=AR%Ops=)
  5993. T3(Resp=Y|N%DF=Y%W=1000%ACK=O%Flags=AS%Ops=M)
  5994. T4(DF=Y%W=100%ACK=O%Flags=R%Ops=)
  5995. T5(DF=Y%W=100%ACK=S++%Flags=AR%Ops=)
  5996. T6(DF=Y%W=100%ACK=O%Flags=R%Ops=)
  5997. T7(DF=Y%W=100%ACK=S%Flags=AR%Ops=)
  5998. PU(Resp=N)
  5999.  
  6000. # Contributed by Ingo Schult <slide@sekure.org>
  6001. Fingerprint VNS V6.2
  6002. TSeq(Class=TR)
  6003. T1(Resp=Y%DF=Y%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  6004. T2(Resp=N)
  6005. T3(Resp=Y%DF=Y%W=2200%ACK=O%Flags=A%Ops=NNT)
  6006. T4(Resp=Y%DF=N%W=2200%ACK=O%Flags=R%Ops=)
  6007. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6008. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6009. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6010. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  6011.  
  6012. #  HPJ2600A Ethernet hub or HP ProCurve Switch 4000M
  6013. # Thanks to Solar Designer (ROM A.01.00, HW A.01.00) & Jan Koum
  6014. # Bay Networks MicroAnnex XL running firmware 10.0B
  6015. Fingerprint VxWorks 5.3.x bases system (usually an ethernet hub or switch) or BayNetworks MicroAnnex XL term server
  6016. TSeq(Class=64K)
  6017. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  6018. T2(Resp=N)
  6019. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  6020. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  6021. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6022. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6023. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6024. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  6025.  
  6026. # Contributed by Evil Bifrost
  6027. Fingerprint Webwizard NuSwitch DS16, ver 1.10.03.
  6028. TSeq(Class=TD%gcd=<2004%SI=<5A)
  6029. T1(DF=N%W=3E80%ACK=S++%Flags=AS%Ops=M)
  6030. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=ARF%Ops=)
  6031. T3(Resp=Y%DF=N%W=3E80%ACK=S++%Flags=AS%Ops=M)
  6032. T4(DF=N%W=0%ACK=O%Flags=RF%Ops=)
  6033. T5(DF=N%W=0%ACK=S++%Flags=ARF%Ops=)
  6034. T6(DF=N%W=0%ACK=O%Flags=RF%Ops=)
  6035. T7(DF=N%W=0%ACK=S%Flags=ARF%Ops=)
  6036. PU(Resp=N)
  6037.  
  6038. # Contributed by Pat Lynch , lynch@rush.net
  6039. Fingerprint Windows 3.1 with Trumpet Winsock 2.0 revision B
  6040. TSeq(Class=TD%gcd=10000%SI=<FF)
  6041. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  6042. T2(Resp=N)
  6043. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  6044. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6045. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6046. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6047. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6048. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6049.  
  6050. # Contributed by Mike Barnard (mike@bleeding-head.com)
  6051. Fingerprint Windows for Workgroups 3.11 / TCP/IP-32 3.11b stack or Win98
  6052. TSeq(Class=TD%gcd=<F%SI=<F)
  6053. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  6054. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6055. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  6056. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  6057. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6058. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  6059. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6060. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6061.  
  6062. Fingerprint Windows NT4 / Win95 / Win98
  6063. TSeq(Class=TD|RI%gcd=1|2|3|4|5|A|14|1E|28|5A%SI=<1F4%IPID=BI|RPI%TS=U)
  6064. T1(DF=Y%W=2017|16D0|860|4470|61A8|8000|869F%ACK=S++%Flags=A|AS%Ops=|M|MNWNNT)
  6065. T2(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6066. T3(Resp=Y%DF=Y%W=2017|16D0|860|4470|61A8|8000|869F%ACK=S++%Flags=AS%Ops=M|MNWNNT)
  6067. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  6068. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6069. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  6070. T7(DF=N%W=0%ACK=S++|S%Flags=AR%Ops=)
  6071. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6072.  
  6073. # Contributed by Kevin Fleshman (fleshmank@hotmail.com
  6074. Fingerprint Windows 98SE + IE5.5sp1
  6075. T1(DF=N%W=2DA0%ACK=S++%Flags=AS%Ops=M)
  6076. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6077. T3(Resp=N)
  6078. T4(DF=N%W=2DA0|0%ACK=S++|O%Flags=AS|R%Ops=M|)
  6079. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6080. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6081. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6082. PU(Resp=N|Y)
  6083.  
  6084. # Contributed by Nick Hone nhone@telus.net
  6085. Fingerprint Windows NT 4 SP3
  6086. TSeq(Class=TD|RI%gcd=<18%SI=<2A00DA&>6B73)
  6087. T1(DF=Y%W=7FFF|2017%ACK=S++%Flags=AS%Ops=M|MNWNNT)
  6088. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6089. T3(Resp=Y%DF=Y%W=7FFF|2017%ACK=S++|O%Flags=AS|A%Ops=M|NNT)
  6090. T4(DF=N%W=0%ACK=O|S%Flags=R%Ops=)
  6091. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6092. T6(DF=N%W=0%ACK=O|S++%Flags=R%Ops=)
  6093. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6094. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6095.  
  6096. # Thanks to Mike Bressem <mb@imsc.de>
  6097. Fingerprint Windows NT4 / Win95 / Win98
  6098. TSeq(Class=TD|RI%gcd=1|2|3|4|5|8|A|14|1E|28|5A%SI=<1F4)
  6099. T1(DF=Y%W=2017|16D0|860|8000|869F%ACK=S++%Flags=AS%Ops=M|MNWNNT)
  6100. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6101. T3(Resp=Y%DF=Y%W=0%ACK=O%Flags=AR%Ops=)
  6102. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  6103. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6104. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  6105. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6106. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6107.  
  6108. # Contributed by grunby grunby@hades.ss.purchase.edu
  6109. Fingerprint Microsoft NT 4.0 Server SP5 + 2047 Hotfixes
  6110. TSeq(Class=RI%gcd=<6%SI=<DA16&>21A)
  6111. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  6112. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6113. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  6114. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6115. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6116. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6117. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6118. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6119.  
  6120. # Contributed by Vilius beneti@sc.ktu.lt
  6121. Fingerprint Windows NT 4.0 Server SP5-SP6
  6122. TSeq(Class=RI%gcd=<8%SI=<11784E&>2CA4)
  6123. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  6124. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6125. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  6126. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6127. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6128. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6129. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6130. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6131.  
  6132. Fingerprint Windows NT 4.0 SP 6a + hotfixes
  6133. TSeq(Class=RI%gcd=<6%SI=<40132&>290%IPID=BI|RPI%TS=U)
  6134. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  6135. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6136. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  6137. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6138. T5(DF=N%W=C00|800%ACK=S++%Flags=AR%Ops=WNMETL)
  6139. T6(DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  6140. T7(DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  6141. PU(Resp=N|Y)
  6142.  
  6143. # Contributed by Sagittarius <sag@mbox.viket.net>
  6144. Fingerprint Windows 98
  6145. TSeq(Class=RI%gcd=<6%SI=<FFF)
  6146. T1(DF=Y%W=BB80%ACK=S++%Flags=AS%Ops=M)
  6147. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6148. T3(Resp=Y%DF=Y%W=BB80%ACK=S++%Flags=AS%Ops=M)
  6149. T4(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  6150. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6151. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  6152. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6153. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6154.  
  6155. # Contributed by James Burns james@burns.net
  6156. Fingerprint Windows 98 w/ Service Pack 1
  6157. TSeq(Class=TD%gcd=<5%SI=<20)
  6158. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  6159. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6160. T3(Resp=Y%DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  6161. T4(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  6162. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6163. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  6164. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6165. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6166.  
  6167. # Thanks to Jan Koum -- ntbeta.microsoft.com
  6168. Fingerprint Windows NT 5 Beta2 or Beta3
  6169. TSeq(Class=TD%gcd=<6%SI=<1000)
  6170. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  6171. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6172. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  6173. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  6174. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6175. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  6176. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6177. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6178.  
  6179. # Contributed by Brian Ecton - serk@serk.net
  6180. Fingerprint Windows Me or Windows 2000 RC1 through final release
  6181. TSeq(Class=RI%gcd=<5%SI=>BBB&<FFFF%IPID=I%TS=0)
  6182. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=NNT|MNWNNT)
  6183. T2(Resp=Y|N%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6184. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  6185. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6186. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6187. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6188. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6189. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6190.  
  6191. # Contributed by cRoNiC dEd  cronicded@netzero.net
  6192. Fingerprint WinME
  6193. TSeq(Class=RI%gcd=<6%SI=<249A0&>3B6%IPID=I)
  6194. T1(DF=Y%W=E920%ACK=S++%Flags=AS%Ops=MNWNNT)
  6195. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6196. T3(Resp=Y%DF=Y%W=E920%ACK=S++%Flags=AS%Ops=MNWNNT)
  6197. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6198. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6199. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6200. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6201. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6202.  
  6203. # Contributed by DJ Vapor (vapor@420.net
  6204. Fingerprint Windows 2000 Professional, Build 2128
  6205. TSeq(Class=RI%gcd=<6%SI=<1C476&>472)
  6206. T1(DF=Y%W=2238%ACK=S++%Flags=AS%Ops=M)
  6207. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6208. T3(Resp=Y%DF=Y%W=2238%ACK=S++%Flags=AS%Ops=M)
  6209. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6210. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6211. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6212. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6213. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6214.  
  6215. # Contributed by Wes Mills <wesmills@wyvern.org>
  6216. Fingerprint Windows 2000 Professional, Build 2183 (RC3)
  6217. TSeq(Class=RI%gcd=<20%SI=<E92A&>240)
  6218. T1(DF=Y%W=FAF0|7FFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  6219. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6220. T3(Resp=Y%DF=Y%W=FAF0|7FFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  6221. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6222. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6223. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6224. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6225. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6226.  
  6227. # Contributed by tgosciniak@computerland.pl
  6228. Fingerprint MS Windows2000 Professional RC1/W2K Advance Server Beta3
  6229. TSeq(Class=RI%gcd=<8%SI=<27D922&>65EE)
  6230. T1(DF=Y%W=402E|2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  6231. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6232. T3(Resp=Y%DF=Y%W=402E|2017%ACK=S++|O%Flags=AS|A%Ops=MNWNNT|NNT)
  6233. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6234. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6235. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6236. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6237. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6238.  
  6239. # Contributed by Ken Snider (ksnider@iprimus.ca)
  6240. Fingerprint Windows Millenium Edition v4.90.3000
  6241. TSeq(Class=RI%gcd=<6%SI=<23726&>597)
  6242. T1(DF=Y%W=B5C9|402E|FFFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  6243. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6244. T3(Resp=Y%DF=Y%W=B5C9|402E|FFFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  6245. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6246. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6247. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6248. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6249. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6250.  
  6251. Fingerprint Windows XP Professional Release Candidate 1 or 2
  6252. TSeq(Class=RI%gcd=<8%SI=<2959A&>356%IPID=I)
  6253. T1(DF=Y%W=FAF0|402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  6254. T2(Resp=N)
  6255. T3(Resp=N)
  6256. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6257. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6258. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6259. T7(Resp=N)
  6260. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6261.  
  6262. # Contributed by Chris Collingwood chris.collingwood@safrica.com
  6263. Fingerprint WNOS 5.0 on DOS 6.22
  6264. TSeq(Class=TD%gcd=1000|2000|3000%SI=<7F)
  6265. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  6266. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6267. T3(DF=N%W=400%ACK=O%Flags=AS%Ops=M)
  6268. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6269. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6270. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6271. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6272. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6273.  
  6274. Fingerprint WorldGroup BBS (MajorBBS) w/TCP/IP
  6275. TSeq(Class=RI|TR%gcd=<6%SI=>FFFF&<BBBBBB)
  6276. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=ME)
  6277. T2(Resp=N)
  6278. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=ME)
  6279. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6280. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6281. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6282. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6283. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  6284.  
  6285. # Contributed by tesla@sgi.net
  6286. Fingerprint VAX/VMS 5.3 on a MicroVAX II
  6287. TSeq(Class=64K)
  6288. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  6289. T2(Resp=N)
  6290. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  6291. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  6292. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6293. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6294. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6295. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  6296.  
  6297. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  6298. Fingerprint VAX/VMS v5.5, CMU-TEK TCP/IP stack
  6299. TSeq(Class=RI%gcd=<6%SI=>BBBBB)
  6300. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  6301. T2(Resp=Y%DF=N%W=64%ACK=S%Flags=AR%Ops=)
  6302. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  6303. T4(DF=N%W=64%ACK=O%Flags=AR%Ops=)
  6304. T5(DF=N%W=64%ACK=S++%Flags=AR%Ops=)
  6305. T6(DF=N%W=64%ACK=O%Flags=AR%Ops=)
  6306. T7(DF=N%W=64%ACK=S++%Flags=AR%Ops=)
  6307. PU(Resp=N)
  6308.  
  6309. Fingerprint VAX 7000-610 or 4200/SPX OR 6000-430
  6310. TSeq(Class=64K)
  6311. T1(DF=N%W=1800%ACK=S++%Flags=AS%Ops=M)
  6312. T2(Resp=N)
  6313. T3(Resp=Y%DF=N%W=1800%ACK=O%Flags=A%Ops=)
  6314. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  6315. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6316. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6317. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6318. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  6319.  
  6320. # Contributed by pez@sub-zero.mit.edu
  6321. Fingerprint VMS MultiNet V4.1(16)
  6322. TSeq(Class=TR%gcd=<6)
  6323. T1(DF=Y%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  6324. T2(Resp=N)
  6325. T3(Resp=Y%DF=Y%W=2200%ACK=O%Flags=A%Ops=NNT)
  6326. T4(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  6327. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6328. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6329. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6330. PU(DF=N|Y%TOS=A0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  6331.  
  6332. # Contributed by HT Regz ht_regz@hotmail.com
  6333. Fingerprint VMS MultiNet V4.2(16)/ OpenVMS V7.1-2
  6334. TSeq(Class=TR%gcd=<6)
  6335. T1(DF=Y%W=1800%ACK=S++%Flags=AS%Ops=MNWNNT)
  6336. T2(Resp=N)
  6337. T3(Resp=Y%DF=Y%W=1800%ACK=O%Flags=A%Ops=NNT)
  6338. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  6339. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6340. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6341. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6342. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  6343.  
  6344. # Contributed by bbk
  6345. Fingerprint XCD Xconnect print server, firmware version CC8S-3.58 (98.09.21)
  6346. TSeq(Class=TD%gcd=<272A%SI=<1E)
  6347. T1(DF=N%W=3F6%ACK=S++%Flags=AS%Ops=ME)
  6348. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6349. T3(Resp=Y%DF=N%W=3F6%ACK=S++%Flags=AS%Ops=ME)
  6350. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  6351. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6352. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  6353. T7(Resp=N)
  6354. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  6355.  
  6356. # Contributed by Matt Piechota
  6357. Fingerprint Xerox 8830 Plotter
  6358. TSeq(Class=TD%gcd=1000%SI=1)
  6359. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  6360. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6361. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  6362. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6363. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6364. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6365. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6366. PU(Resp=N)
  6367.  
  6368. Fingerprint Xerox DocuPrint C55
  6369. TSeq(Class=TD%gcd=1000|2000|3000|4000%SI=<A)
  6370. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  6371. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6372. T3(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  6373. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6374. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6375. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6376. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6377. PU(Resp=N)
  6378.  
  6379. # Contributed by ipaul@romsys.ro
  6380. Fingerprint Xerox DocuPrint N40
  6381. TSeq(Class=TD%gcd=<2004%SI=<8C)
  6382. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  6383. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6384. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6385. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6386. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6387. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6388. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6389. PU(Resp=N)
  6390.  
  6391. Fingerprint Xylan OmniSwitch 5x/9x ethernet switch, Annex3 Comm server R10.0, or Hitach HI-UX/WE2
  6392. TSeq(Class=64K)
  6393. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  6394. T2(Resp=N)
  6395. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  6396. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  6397. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6398. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6399. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6400. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  6401.  
  6402. # Contributed by gerald@zing.org
  6403. Fingerprint Xyplex 1600 running MAXserver V6.0.2 firmware
  6404. TSeq(Class=C|TD%gcd=<5%SI=<5)
  6405. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  6406. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6407. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  6408. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6409. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6410. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6411. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  6412. PU(Resp=N)
  6413.  
  6414. # Thanks to Michael Dodwell <mdodwell@vic.bigpond.net.au>
  6415. Fingerprint LynxOS Realtime OS -- Could be MeetingPlace 3.4, Xylogics  Remote Annex 4000 terminal server
  6416. TSeq(Class=64K)
  6417. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  6418. T2(Resp=N)
  6419. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  6420. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  6421. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6422. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6423. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6424. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  6425.  
  6426. # Contributed by darkheavy@yahoo.com (DarkHeavy)
  6427. Fingerprint Cabletron Systems SSR 8000 System Software, Version 3.1.B.16
  6428. TSeq(Class=RI%gcd=<6%SI=<90C5E&>1715)
  6429. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  6430. T2(Resp=N)
  6431. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  6432. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  6433. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6434. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6435. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6436. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  6437.  
  6438. # Contributed by Adam Stouffer  tesla@sgi.net
  6439. Fingerprint CacheOS (CacheFlow 500-5000 webcache) CFOS 2.1.08 - 2.2.1
  6440. TSeq(Class=RI%gcd=<5%SI=>BBBB&<FFFFF)
  6441. T1(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=M)
  6442. T2(Resp=N)
  6443. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=)
  6444. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  6445. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6446. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  6447. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6448. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  6449.  
  6450. # Contributed by 3rr0r
  6451. Fingerprint CacheOS 3.1 on a CacheFlow 6000
  6452. TSeq(Class=RI%gcd=<6%SI=<6DE6416&>1C6E5%IPID=RPI%TS=2HZ)
  6453. T1(DF=N%W=FFFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  6454. T2(Resp=N)
  6455. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=A%Ops=NNT)
  6456. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6457. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6458. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6459. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6460. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  6461.  
  6462. # Contributed by "Richard Johnson" <rdump@river.com>
  6463. Fingerprint Cayman 2E <http://www.cayman.com/>
  6464. TSeq(Class=TR%gcd=<6)
  6465. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  6466. T2(Resp=N)
  6467. T3(Resp=N)
  6468. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  6469. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6470. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6471. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6472. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6473.  
  6474. # Contributed by Anonymous
  6475. Fingerprint Chase IOLAN Terminal Server v3.5.02 CDi
  6476. TSeq(Class=TD%gcd=<84%SI=<1E)
  6477. T1(DF=N%W=600%ACK=S++%Flags=AS%Ops=)
  6478. T2(Resp=N)
  6479. T3(Resp=Y%DF=N%W=600%ACK=O%Flags=A%Ops=)
  6480. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6481. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6482. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6483. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6484. PU(Resp=N)
  6485.  
  6486. # Contributed by eric@snowmoon.com
  6487. Fingerprint Xyplex Network9000
  6488. TSeq(Class=TD%gcd=<6%SI=<6)
  6489. T1(Resp=Y%DF=Y%W=100%ACK=S++%Flags=AS%Ops=M)
  6490. T2(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  6491. T3(Resp=Y%DF=Y%W=0%ACK=S++%Flags=UAPRF%Ops=)
  6492. T4(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  6493. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  6494. T6(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  6495. T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=UAPRF%Ops=)
  6496. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6497.  
  6498. # Contributed by Marius Strom <marius@alpha1.net>
  6499. Fingerprint Xyplex Terminal Server v6.0.2S5
  6500. TSeq(Class=TD%gcd=1388%SI=<F)
  6501. T1(DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  6502. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6503. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  6504. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6505. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6506. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6507. T7(DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  6508. PU(Resp=N)
  6509.  
  6510. # Thanks to Roeland Th Jansen <bengel@grobbebol.xs4all.nl>
  6511. #Zyxel P128imh or P480 router (ZyNOS)
  6512. Fingerprint Zyxel ZyNOS based router (ZyNOS)
  6513. TSeq(Class=TD%gcd=1000|2000|5000|4000|6000|8000|A000%SI=<5)
  6514. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  6515. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6516. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6517. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6518. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6519. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6520. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6521. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  6522.  
  6523. # Contributed by robodoc@robodoc.net
  6524. Fingerprint ZyXEL P480 ISDN router running ZyNOS v2.42(O.00)
  6525. TSeq(Class=TD%gcd=<2004%SI=<1E)
  6526. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  6527. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6528. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6529. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6530. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6531. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6532. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6533. PU(Resp=N)
  6534.  
  6535. # Contributed by kribe@iname.com
  6536. Fingerprint Hardware: Zyxel Prestige 128L router
  6537. T1(DF=N%W=0%ACK=S++%Flags=BAR%Ops=)
  6538. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6539. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6540. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6541. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6542. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  6543. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  6544. PU(Resp=N)
  6545.  
  6546.  
  6547.  
  6548.