home *** CD-ROM | disk | FTP | other *** search
/ Steganos Hacker Tools / SHT151.iso / programme / scanner / nmapNTsp1 / Win_2000.exe / nmapNT-src / nmap-os-fingerprints < prev    next >
Encoding:
Text File  |  2000-05-01  |  203.2 KB  |  5,639 lines
  1. # Nmap OS FingerPrint List.  If you add stuff to this, please send the
  2. # fingerprints or (even better) the OS name and IP address to
  3. # fyodor@DHP.com .  Actually the best thing to do now is to
  4. # use the fingerprint CGI at:  http://www.insecure.org/cgi-bin/
  5.  
  6. # By submitting fingerprints you are transfering any and all copyright
  7. # interest in the data to Fyodor so that he can modify it, relicense it,
  8. # incorporate it into programs, etc.
  9.  
  10. # This collection of fingerprint data is (C) 1998,1999 by
  11. # Fyodor (fyodor@dhp.com, fyodor@insecure.org ).
  12. # The usage license for this file is the same as that for which
  13. # you acquired nmap (probably the GNU General Public License)
  14.  
  15. # TEST DESCRIPTION:
  16. # Tseq is the TCP sequenceability test
  17. # T1 is a SYN packet with a bunch of TCP options to open port
  18. # T2 is a NULL packet w/options to open port
  19. # T3 is a SYN|FIN|URG|PSH packet w/options to open port
  20. # T4 is an ACK to open port w/options
  21. # T5 is a SYN to closed port w/options
  22. # T6 is an ACK to closed port w/options
  23. # T7 is a FIN|PSH|URG to a closed port w/options
  24. # PU is a UDP packet to a closed port
  25.  
  26. # Contributed by Jason Roysdon jason@artoo.net
  27. Fingerprint 3Com Access Builder 4000 7.2
  28. T1(DF=N%W=0|800%ACK=S++%Flags=AR|AS%Ops=|M)
  29. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  30. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  31. T4(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  32. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  33. T6(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  34. T7(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  35. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  36.  
  37. # Contributed by ben@destek.net
  38. Fingerprint 3com Office Connect Router 810
  39. TSeq(Class=TD%gcd=<186A4%SI=<14)
  40. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  41. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  42. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  43. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  44. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  45. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  46. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  47.  
  48. # Thanks to Filipe Jorge Marques de Almeida <almeida@rnl.ist.utl.pt>
  49. # Switch 1100, 3300
  50. Fingerprint 3Com SuperStack II (OS v 2.0)
  51. TSeq(Class=C)
  52. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  53. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  54. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  55. T4(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  56. T5(DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  57. T6(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  58. T7(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  59. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  60.  
  61. # Contributed by bithuntah <bithuntah@mindless.com>
  62. Fingerprint 3Com SuperSTack II switch SW/NBSI-CF,11.1.0.00S38
  63. TSeq(Class=TD%gcd=<68%SI=<3C)
  64. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  65. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  66. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  67. T4(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  68. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  69. T6(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  70. T7(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  71. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  72.  
  73. # Thanks to alligator 427 <alligator_427@hotmail.com>
  74. Fingerprint 3Com NetBuilder & NetBuilder II OS v8.1
  75. TSeq(Class=TD%gcd=32|64|96%SI=<FF)
  76. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  77. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  78. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  79. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  80. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  81. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  82. T7(Resp=N)
  83. PU(Resp=N)
  84.  
  85. # Contributed by John Gilmore
  86. Fingerprint 3Com NetBuilder-II, OS version SW/NB2M-BR-5.1.0.27
  87. TSeq(Class=TD%gcd=32|64|96%SI=<F)
  88. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS|AP%Ops=|M)
  89. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  90. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  91. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  92. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  93. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  94. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  95. PU(Resp=Y%DF=N%TOS=0%IPLEN=54%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F)
  96.  
  97. # Thanks to alligator 427 <alligator_427@hotmail.com>
  98. Fingerprint 3Com NetBuilder & NetBuilder II OS v 9.3
  99. TSeq(Class=TD%gcd=3C%SI=<FF) 
  100. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  101. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  102. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  103. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  104. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  105. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  106. T7(Resp=N)
  107. PU(Resp=N)
  108.  
  109. # Contributed by XEighty6 xeighty6@mindspring.com
  110. Fingerprint US Robotics Total Control NETServer Card
  111. TSeq(Class=C%Val=7F)
  112. T1(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  113. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  114. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  115. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  116. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  117. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  118. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  119. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  120.  
  121. # Contributed by Adam Maloney (adam@iexposure.com)
  122. Fingerprint 3COM / USR TotalSwitch Firmware: 02.02.00R
  123. TSeq(Class=C|TD%gcd=3D090%SI=0)
  124. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  125. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  126. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  127. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  128. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  129. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  130. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  131. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  132.  
  133.  
  134. # Tested ACC Amazon 9.2.29, ACC Congo 9.2.35
  135. # Thanks to Sebastian Andersson <sa@hogia.net>
  136. Fingerprint ACC Amazon 9.2.29 or Congo 9.2.35 WAN concentrator
  137. TSeq(Class=64K)
  138. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  139. T2(Resp=N)
  140. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  141. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  142. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  143. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  144. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  145. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  146.  
  147. # Contributed by Hackerz-Raz
  148. Fingerprint Accelerated Networks - High Speed Integrated Access VoDSL
  149. TSeq(Class=64K)
  150. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  151. T2(Resp=N)
  152. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  153. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  154. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  155. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  156. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  157. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  158.  
  159. # Contributed by juan@netsoc.tcd.ie
  160. Fingerprint Acorn Risc OS 3.6 (Acorn TCP/IP Stack 4.07)
  161. TSeq(Class=TR)
  162. T1(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=M)
  163. T2(Resp=N)
  164. T3(Resp=Y%DF=N%W=3000%ACK=O%Flags=A%Ops=)
  165. T4(Resp=Y%DF=N%W=3000%ACK=O%Flags=R%Ops=)
  166. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  167. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  168. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  169. PU(Resp=N)
  170.  
  171. Fingerprint Acorn RiscOS 3.7 using AcornNet TCP/IP stack  # Thanks to Chris Wilson
  172. TSeq(Class=RI%gcd=<6)
  173. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  174. T2(Resp=N)
  175. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  176. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  177. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  178. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  179. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  180. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  181.  
  182. # Thanks to Juan Cespedes <cespedes@lander.es>
  183. Fingerprint AGE Logic, Inc. IBM XStation
  184. TSeq(Class=64K)
  185. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  186. T2(Resp=N)
  187. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  188. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  189. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  190. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  191. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  192. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  193.  
  194. # Contributed by Sam Bretheim (sam@actaeon.net)
  195. Fingerprint Aironet 630-2400 V3.3P Wireless LAN bridge
  196. TSeq(Class=C%Val=0)
  197. T1(DF=Y%W=400%ACK=S++%Flags=AS%Ops=)
  198. T2(Resp=Y%DF=Y%W=1F4%ACK=S%Flags=AR%Ops=)
  199. T3(Resp=Y%DF=Y%W=1F4%ACK=S++%Flags=AR%Ops=)
  200. T4(DF=Y%W=1F4%ACK=S%Flags=AR%Ops=)
  201. T5(DF=Y%W=1F4%ACK=S++%Flags=AR%Ops=)
  202. T6(DF=Y%W=1F4%ACK=S%Flags=AR%Ops=)
  203. T7(DF=Y%W=1F4%ACK=S++%Flags=AR%Ops=)
  204. PU(Resp=N)
  205.  
  206. # Contributed by Jaanus Toomsalu
  207. Fingerprint Aironet Wireless Bridge running firmware V5.0J
  208. TSeq(Class=C|TR)
  209. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  210. T2(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  211. T3(Resp=Y%DF=N%W=400|1F4%ACK=O|S++%Flags=AS|AR%Ops=)
  212. T4(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  213. T5(Resp=Y%DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  214. T6(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  215. T7(Resp=Y%DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  216. PU(Resp=N)
  217. PU(Resp=N)
  218.  
  219. Fingerprint AIX 3.2
  220. TSeq(Class=64K)
  221. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  222. T2(Resp=N)
  223. T3(Resp=Y%DF=N%W=3F25%ACK=O%Flags=A%Ops=)
  224. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  225. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  226. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  227. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  228. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  229.  
  230. # Contributed by AndroSyn asethman@mandate-inc.com
  231. Fingerprint AIX 3.2 running on RS/6000
  232. TSeq(Class=64K)
  233. T1(DF=N%W=FFFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  234. T2(Resp=N)
  235. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=A%Ops=NNT)
  236. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  237. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  238. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  239. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  240. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  241.  
  242. # Contributed by Salim Gasmi (salim@gasmi.net)
  243. Fingerprint AIX 3.2.5 (Bull HardWare)
  244. TSeq(Class=64K)
  245. T1(DF=N%W=FFAF%ACK=S++%Flags=AS%Ops=M)
  246. T2(Resp=N)
  247. T3(Resp=Y%DF=N%W=FFAF%ACK=O%Flags=A%Ops=)
  248. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  249. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  250. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  251. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  252. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  253.  
  254. # Thanks to Troy Solo <solo@paranoia.dok.org>
  255. Fingerprint AIX 4.0 - 4.2
  256. TSeq(Class=64K)
  257. T1(DF=N%W=7F53|3F25%ACK=S++%Flags=AS%Ops=M)
  258. T2(Resp=N)
  259. T3(Resp=N)
  260. T4(DF=N%W=8000|4000%ACK=O%Flags=R%Ops=)
  261. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  262. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  263. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  264. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  265.  
  266. # Thanks to Juan Cespedes <cespedes@lander.es>
  267. Fingerprint AIX 4.02.0001.0000
  268. TSeq(Class=TR)
  269. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  270. T2(Resp=N)
  271. T3(Resp=N)
  272. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  273. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  274. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  275. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  276. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  277.  
  278. # Contributed by Simple Nomad <thegnome@nmrc.org>
  279. Fingerprint AIX v4.2
  280. TSeq(Class=TR%gcd=<6)
  281. T1(DF=N%W=FEFA%ACK=S++%Flags=AS%Ops=MNWNNT)
  282. T2(Resp=N)
  283. T3(Resp=N)
  284. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  285. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  286. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  287. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  288. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E|0%UCK=F|E%ULEN=134%DAT=E)
  289.  
  290. Fingerprint AIX 4.1-4.1.5
  291. TSeq(Class=64K)
  292. T1(DF=N%W=3E43%ACK=S++%Flags=AS%Ops=MNWNNT)
  293. T2(Resp=N)
  294. T3(Resp=N)
  295. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  296. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  297. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  298. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  299. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  300.  
  301. # Contributed by style <style@style.net>
  302. Fingerprint AIX v4.1 running on a C10
  303. TSeq(Class=64K)
  304. T1(Resp=Y%DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  305. T2(Resp=N)
  306. T3(Resp=N)
  307. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  308. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  309. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  310. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  311. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=15C%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  312.  
  313. # Contributed by Greg Coulombe
  314. Fingerprint AIX 4.1
  315. TSeq(Class=64K%gcd=<6%SI=<14)
  316. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  317. T2(Resp=N)
  318. T3(Resp=N)
  319. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  320. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  321. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  322. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  323. PU(DF=Y|N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  324.  
  325. Fingerprint AIX 4.2
  326. TSeq(Class=TR)
  327. T1(DF=N%W=FFAF%ACK=S++%Flags=AS%Ops=M)
  328. T2(Resp=N)
  329. T3(Resp=N)
  330. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  331. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  332. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  333. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  334. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  335.  
  336. Fingerprint AIX 4.2
  337. TSeq(Class=TR)
  338. T1(DF=N%W=3E43%ACK=S++%Flags=AS%Ops=MNWNNT)
  339. T2(Resp=N)
  340. T3(Resp=N)
  341. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  342. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  343. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  344. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  345. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  346.  
  347. Fingerprint AIX 4.2.X
  348. TSeq(Class=TR)
  349. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  350. T2(Resp=N)
  351. T3(Resp=N)
  352. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  353. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  354. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  355. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  356. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  357.  
  358. # Contributed by Dan Packman pack@ucar.edu
  359. # Contributed by Geoff Cheshire <gches@goodnet.com>
  360. Fingerprint AIX 4.3.2.0-4.3.3.0 on an IBM RS/*
  361. TSeq(Class=TR%gcd=<6)
  362. T1(DF=N|Y%W=FFFF|3F25%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  363. T2(Resp=N)
  364. T3(Resp=N)
  365. T4(DF=N%W=0|4000%ACK=O%Flags=R%Ops=)
  366. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  367. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  368. T7(Resp=N)
  369. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  370.  
  371. # Contributed by Tony Arkles <tony.arkles@sk.sympatico.ca>
  372. Fingerprint Alcatel 1000 ADSL (modem)
  373. TSeq(Class=64K)
  374. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=MNWNNT)
  375. T2(Resp=N)
  376. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=NNT)
  377. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  378. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  379. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  380. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  381. PU(DF=N%TOS=0%IPLEN=60%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  382.  
  383. # Contributed by tom@unhooked.net
  384. Fingerprint Alcatel 1000 DSL Router / unknown OS Rev.
  385. TSeq(Class=RI%gcd=<5%SI=>AAA&<AAAAA)
  386. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  387. T2(Resp=N)
  388. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  389. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  390. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  391. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  392. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  393. PU(Resp=N)
  394.  
  395. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  396. Fingerprint Allied Telesyn AT-S10 version 3.0 on an AT-TS24TR hub
  397. TSeq(Class=C)
  398. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  399. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  400. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  401. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  402. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  403. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  404. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  405. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  406.  
  407. # Contributed by Jay Christner <jaymc@goshen.edu>
  408. Fingerprint Allied Telesyn AT-3726 Ethernet Switch: 2.1cycleA
  409. TSeq(Class=TD%gcd=FA|1F4%SI=<FFF)
  410. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  411. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  412. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  413. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  414. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  415. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  416. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  417. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  418.  
  419. # Contributed by anarch@exo.com
  420. Fingerprint Alteon AceSwitch 110 (software 4.0.37)
  421. TSeq(Class=TD%gcd=<9C8%SI=<1E)
  422. T1(DF=N%W=200%ACK=S++|O%Flags=AS%Ops=M)
  423. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  424. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  425. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  426. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  427. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  428. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  429. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  430.  
  431. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  432. Fingerprint AmigaOS Miami 2.1-3.0
  433. TSeq(Class=TR)
  434. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  435. T2(Resp=N)
  436. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  437. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  438. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  439. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  440. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  441. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  442.  
  443. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  444. Fingerprint AmigaOS Miami 3.0
  445. TSeq(Class=TR)
  446. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  447. T2(Resp=N)
  448. T3(Resp=Y%DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  449. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  450. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  451. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  452. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  453. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  454.  
  455. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  456. Fingerprint AmigaOS Miami 3.1-3.2
  457. TSeq(Class=TR)
  458. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  459. T2(Resp=N)
  460. T3(Resp=Y%DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  461. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  462. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  463. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  464. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  465. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  466.  
  467. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  468. Fingerprint AmigaOS Miami Deluxe 0.9 - Miami 3.2B
  469. TSeq(Class=TR)
  470. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  471. T2(Resp=N)
  472. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  473. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  474. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  475. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  476. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  477. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  478.  
  479. # Contributed by lars.pisanec@gmx.net
  480. Fingerprint AmigaOS 3.1 running Miami Deluxe 0.9m
  481. TSeq(Class=TR%gcd=<6)
  482. T1(DF=Y%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  483. T2(Resp=N)
  484. T3(Resp=Y%DF=Y%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  485. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  486. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  487. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  488. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  489. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  490.  
  491. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  492. Fingerprint AmigaOS AmiTCP/IP 4.3
  493. TSeq(Class=64K)
  494. T1(DF=N%W=1F0E%ACK=S++%Flags=AS%Ops=M)
  495. T2(Resp=N)
  496. T3(Resp=Y%DF=N%W=1F0E%ACK=O%Flags=A%Ops=)
  497. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  498. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  499. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  500. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  501. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  502.  
  503. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  504. Fingerprint AmigaOS AmiTCP/IP Genesis 4.6
  505. TSeq(Class=64K)
  506. T1(DF=N%W=7F53|2756%ACK=S++%Flags=AS%Ops=M)
  507. T2(Resp=N)
  508. T3(Resp=Y%DF=N%W=7F53|2756%ACK=O%Flags=A%Ops=)
  509. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  510. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  511. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  512. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  513. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  514.  
  515. # Contributed by George Howell (ghowell@familyhealthcarepa.com)
  516. Fingerprint Amos 2.3A
  517. TSeq(Class=i800%gcd=<6%SI=<14)
  518. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  519. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  520. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  521. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  522. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  523. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  524. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  525. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  526.  
  527. # Contributed by Scott Miller (scott.miller23@gte.net)
  528. Fingerprint AOS/VS on a Data General mainframe
  529. TSeq(Class=TD%gcd=32|64|96%SI=1)
  530. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  531. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  532. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  533. T4(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  534. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  535. T6(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  536. T7(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  537. PU(Resp=Y%DF=N%TOS=0%IPLEN=54%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F)
  538.  
  539. # Thanks to Nickolai Zeldovich <kolya@zepa.net>
  540. Fingerprint Apollo Domain/OS SR10.4
  541. TSeq(Class=TD|RI%gcd=<6%SI=<FF)
  542. T1(DF=N%W=239C%ACK=S++|O%Flags=AS%Ops=M)
  543. T2(Resp=N)
  544. T3(Resp=Y%DF=N%W=239C%ACK=S++|O%Flags=AS%Ops=M)
  545. T4(DF=N%W=239C%ACK=O%Flags=R%Ops=)
  546. T5(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  547. T6(DF=N%W=800%ACK=O%Flags=R%Ops=)
  548. T7(DF=N%W=800%ACK=S%Flags=AR%Ops=)
  549. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  550.  
  551. # Thanks to spaceork <spaceork@dhp.com>
  552. Fingerprint AOS/VS or VSII
  553. TSeq(Class=TD%gcd=40|80|C0%SI=0)
  554. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  555. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  556. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  557. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  558. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  559. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  560. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  561. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  562.  
  563. # Contributed by masklin@debian.org
  564. Fingerprint Apple Airport (Wireless Network Hub)
  565. T5(Resp=Y%DF=N%W=C00%ACK=S++%Flags=AR%Ops=L)
  566. T6(Resp=Y%DF=N%W=C00%ACK=S%Flags=AR%Ops=)
  567. T7(Resp=Y%DF=N%W=C00%ACK=S%Flags=AR%Ops=)
  568. PU(Resp=Y%DF=N%TOS=A0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  569.  
  570. # Thanks to Mike Fidler <mike@concourse.com>
  571. Fingerprint Ascend P130 Router
  572. TSeq(Class=RI%gcd=<6%SI=>BBB&<BBBB)
  573. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  574. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  575. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  576. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  577. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  578. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  579. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  580. PU(Resp=N)
  581.  
  582. # Thanks to anarch <anarch@exo.com>
  583. Fingerprint Ascend Max 1800 50Ap8+ or 2024
  584. TSeq(Class=TD%gcd=388|710|A98%SI=<F)
  585. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  586. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  587. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  588. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  589. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  590. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  591. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  592. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  593.  
  594. # Contributed by christopher pickert <cpickert@worldinter.net>
  595. Fingerprint Ascend / Lucent MAX TNT Running IOS version 8.0.1 w/ VoIP Hash
  596. TSeq(Class=RI%gcd=<6%SI=<14F46&>346)
  597. T1(DF=Y%W=111C%ACK=S++%Flags=AS%Ops=ME)
  598. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  599. T3(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=ME)
  600. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  601. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  602. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  603. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  604. PU(Resp=N)
  605.  
  606. # Thanks to Sebastian Andersson <sa@hogia.net>
  607. Fingerprint Ascend/Lucent Max (HP,4000-6000) version 6.1.3 - 7.0.2+
  608. TSeq(Class=RI%gcd=<6%SI=>1000)
  609. T1(DF=N%W=111C%ACK=S++%Flags=AS%Ops=M)
  610. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  611. T3(Resp=Y%DF=N%W=111C%ACK=S++%Flags=AS%Ops=M)
  612. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  613. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  614. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  615. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  616. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  617.  
  618. Fingerprint Ascend Pipeline 50 running 5.1A Firmware # Thanks to Jan Koum
  619. TSeq(Class=64K)
  620. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  621. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  622. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  623. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  624. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  625. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  626. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  627. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  628.  
  629. # Contributed by William Devine, II    william@smartguys.net
  630. Fingerprint Ascend Pipeline 50
  631. TSeq(Class=TD%gcd=<714%SI=<14)
  632. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  633. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  634. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  635. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  636. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  637. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  638. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  639. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  640.  
  641. # Thanks to The Deviant <deviant@deviant.org>
  642. Fingerprint Ascend GRF Router running Ascend Embedded/OS 2.1
  643. TSeq(Class=RI%gcd=<5%SI=>600)
  644. T1(DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  645. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  646. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  647. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  648. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  649. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  650. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  651. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  652.  
  653. # Contributed by Jordan Ritter (jpr5@darkridge.com)
  654. Fingerprint Ascend Pipeline 50 rev 4.6C
  655. TSeq(Class=TD%gcd=388|710%SI=<5)
  656. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  657. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  658. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  659. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  660. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  661. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  662. T7(Resp=N)
  663. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  664.  
  665. # Thanks to LaMont Jones <lamont@cranston.fc.hp.com>
  666. Fingerprint Ascend P75
  667. TSeq(Class=RI%gcd=<6%SI=>500&<FFFF)
  668. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  669. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  670. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  671. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  672. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  673. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  674. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  675. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  676.  
  677. # Thanks to Adam Shostack <adam@netect.com>
  678. Fingerprint Ascend Pipeline P130 or 50
  679. TSeq(Class=TD%gcd=388|710|A98%SI=<BB)
  680. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  681. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  682. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  683. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  684. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  685. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  686. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  687. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  688.  
  689. # Thanks to Erik Parker <netmask@303.org>
  690. Fingerprint Ascend Pipeline 400/T1 (Software V 4.5B)
  691. TSeq(Class=TD%gcd=388|710|A98%SI=<FF)
  692. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  693. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  694. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  695. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  696. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  697. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  698. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  699. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  700.  
  701. # Thanks to Erik Parker <netmask@303.org>
  702. Fingerprint Ascend TNT OS +5.0Ap48+
  703. TSeq(Class=RI%gcd=<6%SI=>BBB&<FFFF)
  704. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  705. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  706. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  707. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  708. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  709. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  710. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  711. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  712.  
  713. # Contributed by Travis Stevenson  (stevensontw@usa.net)
  714. Fingerprint Macintosh GS Server with MacOS 8.5.1 (Appleshare IP 6.0)
  715. TSeq(Class=64K)
  716. T1(DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  717. T2(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  718. T3(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  719. T4(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  720. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  721. T6(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  722. T7(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  723. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  724.  
  725. # Contributed by Anonymous
  726. Fingerprint MacOS 8.1 running on a PowerPC G3 (iMac)
  727. TSeq(Class=64K)
  728. T1(DF=N%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  729. T2(Resp=N)
  730. T3(Resp=Y%DF=N%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  731. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  732. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  733. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  734. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  735. PU(DF=N%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  736.  
  737. # Contributed by Sean-Paul Rees <sean@dreamfire.net>
  738. Fingerprint MacOS 8.6
  739. TSeq(Class=64K)
  740. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  741. T2(Resp=N)
  742. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  743. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  744. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  745. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  746. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  747. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  748.  
  749. Fingerprint MacOS 9 on a Power Macintosh 7200/75
  750. TSeq(Class=RI%gcd=<6%SI=<9CE0&>17D)
  751. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  752. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  753. T3(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  754. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  755. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  756. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  757. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  758. PU(Resp=N)
  759.  
  760. # Contributed by Grant Bayley gbayley@ausmac.net
  761. Fingerprint Rhapsody 5.3 - 5.4 (Mac OS X Server 1.0 - 1.0-1)
  762. TSeq(Class=RI%gcd=<5%SI=>BBB&<FFFF)
  763. T1(W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  764. T2(Resp=N)
  765. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  766. T4(W=2000%ACK=O%Flags=R%Ops=)
  767. T5(W=0%ACK=S++%Flags=AR%Ops=)
  768. T6(W=0%ACK=O%Flags=R%Ops=)
  769. T7(W=0%ACK=S%Flags=AR%Ops=)
  770. PU(TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  771.  
  772. # Contributed by Holt Sorenson hso@uen.org
  773. Fingerprint Mac OS X 1.1-1.2 (Rhapsody 5.5-5.6) on a G3
  774. TSeq(Class=RI%gcd=<5)
  775. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNWNNT)
  776. T2(Resp=N)
  777. T3(Resp=Y%DF=N%W=805C%ACK=O%Flags=A%Ops=NNT)
  778. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  779. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  780. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  781. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  782. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  783.  
  784. # Actually it is not constant seq class -- it just seems that way
  785. # because it takes so long to increment
  786. Fingerprint Apple Color LaserWrite 600 Printer # Thanks to Pluvius
  787. TSeq(Class=C)
  788. T1(DF=N%W=A28%ACK=S++%Flags=AS%Ops=M)
  789. T2(Resp=N)
  790. T3(Resp=Y%DF=N%W=A28%ACK=S++%Flags=AS%Ops=M)
  791. T4(DF=N%W=800%ACK=O%Flags=R%Ops=)
  792. T5(Resp=N)
  793. T6(DF=N%W=800%ACK=O%Flags=R%Ops=)
  794. T7(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  795. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  796.  
  797. Fingerprint Apple Color LaserWrite 600 Printer # Thanks to Pluvius
  798. TSeq(Class=C)
  799. T1(DF=N%W=A28%ACK=S++%Flags=AS%Ops=M)
  800. T2(Resp=Y%DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  801. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  802. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  803. T5(Resp=N)
  804. T6(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  805. T7(DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  806. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  807.  
  808. # Thanks to Stany
  809. Fingerprint Apple LaserWriter 16/600 PS, HP 6P, or HP 5 Printer
  810. TSeq(Class=C)
  811. T1(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  812. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  813. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  814. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  815. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  816. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  817. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  818. PU(Resp=N)
  819.  
  820. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  821. # The sequence prediction is never really true random, but sometimes it
  822. # has two unique "tracks" which make it look random to nmap.  Here is a
  823. # real example:  Sequence numbers: 5576001 25D001 5576001 25D001
  824. Fingerprint Apple LaserWriter 8500 (PostScript version 3010.103)
  825. TSeq(Class=TR|C)
  826. T1(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  827. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  828. T3(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  829. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  830. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  831. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  832. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  833. PU(Resp=N)
  834.  
  835.  
  836. Fingerprint AS5200  # Thanks to Michael Dodwell <mdodwell@vic.bigpond.net.au>
  837. TSeq(Class=RI%gcd=<6%SI=>FFF)
  838. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  839. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  840. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  841. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  842. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  843. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  844. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  845. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  846.  
  847. Fingerprint Asanta IntraStack Ethernet Switch (6014 DSB Versions: BP(2.06 ), FW(1.03 ))
  848. TSeq(Class=C%Val=4090000)
  849. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  850. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  851. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  852. T4(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  853. T5(DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  854. T6(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  855. T7(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  856. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  857.  
  858. Fingerprint Asanta IntraSwitch 5324
  859. TSeq(Class=C%Val=80000)
  860. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  861. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  862. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  863. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  864. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  865. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  866. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  867. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  868.  
  869. Fingerprint AsanteHub 2072 Ethernet Hub
  870. TSeq(Class=C)
  871. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  872. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  873. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  874. T4(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  875. T5(DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  876. T6(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  877. T7(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  878. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  879.  
  880. # Thanks to  Artem Belevich <ABelevic@ctron.com>
  881. Fingerprint Auspex Fileserver (AuspexOS 1.9.1/SunOS 4.1.4)
  882. TSeq(Class=64K)
  883. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  884. T2(Resp=N)
  885. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  886. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  887. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  888. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  889. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  890. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  891.  
  892. # Contributed by John Kerbawy [john@maKintosh.com]
  893. Fingerprint Assured Access Technology: ISAS Switch Release-2.3.0
  894. TSeq(Class=64K)
  895. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  896. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  897. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  898. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  899. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  900. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  901. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  902. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  903.  
  904. # Contributed by Jedi/Sector One <j@4u.net>
  905. Fingerprint Atari Mega STE running JIS-68k 3.0
  906. TSeq(Class=RI%gcd=<8%SI=<1127450&>2BE86)
  907. T1(DF=Y%W=7900%ACK=S++%Flags=AS%Ops=MNNTNW)
  908. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  909. T3(Resp=Y%DF=Y%W=7900%ACK=S++%Flags=AS%Ops=MNNTNW)
  910. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  911. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  912. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  913. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  914. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  915.  
  916. # Contributed by matt@snark.net
  917. Fingerprint ATT Unix SVR4.2 on a Lucent Definity voicemail system
  918. TSeq(Class=64K)
  919. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  920. T2(Resp=N)
  921. T3(Resp=Y%DF=N%W=FFC%ACK=O%Flags=A%Ops=)
  922. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  923. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  924. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  925. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  926. PU(Resp=Y%DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  927.  
  928. # Thanks to Chris Tobkin <tobkin@jaws.umn.edu>
  929. Fingerprint A/UX 3.1.1 SVR2 or OpenStep 4.2
  930. TSeq(Class=64K)
  931. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  932. T2(Resp=N)
  933. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  934. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  935. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  936. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  937. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  938. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  939.  
  940. # Contributed by Felix Lindner (flindner@gmx.de)
  941. Fingerprint AXCENT Raptor Firewall running on Windows NT 4.0/SP3
  942. TSeq(Class=TR)
  943. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  944. T2(Resp=N)
  945. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  946. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  947. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  948. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  949. T7(Resp=N)
  950. PU(Resp=N)
  951.  
  952.  
  953. Fingerprint AXIS NetEye Camera Server V1.20 # Thanks to Pluvius
  954. TSeq(Class=C)
  955. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  956. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  957. T3(Resp=Y%DF=N%W=100|0%ACK=O|S++%Flags=A|AR%Ops=)
  958. T4(Resp=Y%DF=N%W=100|0%ACK=O%Flags=R%Ops=)
  959. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  960. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  961. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  962. PU(Resp=N)
  963.  
  964. # AXIS NetEye Camera Server V1.20
  965. # Axis NPS 53X Printer Server V4.26 Jul 01 1995
  966. # AXIS StorPoint CD-Rom server V 4.20
  967. # AXIS Camera 200pV1.41
  968. Fingerprint AXIS Stack -- CD-ROM Server or Printer Server or Camera Server # Thanks to Pluvius
  969. TSeq(Class=C|TD%gcd=20000|40000|60000|80000%SI=<5)
  970. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  971. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  972. T3(Resp=Y%DF=N%W=100|0%ACK=O|S++%Flags=A|AR%Ops=)
  973. T4(Resp=Y%DF=N%W=100|0%ACK=O%Flags=R%Ops=)
  974. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  975. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  976. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  977. PU(Resp=N)
  978.  
  979. # Contributed by The Deviant <deviant@deviant.org>
  980. Fingerprint Axis 200+ Web Camera running OS v1.42
  981. T1(DF=N%W=100%ACK=S++%Flags=AS%Ops=ME)
  982. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  983. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  984. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  985. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  986. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  987. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  988.  
  989. # Contributed by RAS <richards@eugene.net>
  990. # Bay Networks BLN-2 Network Router (latest Bay OS as of Feb16'99)
  991. # Bay Networks ASN Processor revision 9, SE100NM and SFNM modules
  992. Fingerprint Bay Networks BLN-2 Network Router or ASN Processor revision 9
  993. T1(Resp=Y%DF=N%W=200|400%ACK=S++%Flags=AS%Ops=MNNTNW)
  994. T2(Resp=N)
  995. T3(Resp=N)
  996. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  997. T5(Resp=N)
  998. T6(Resp=N)
  999. T7(Resp=N)
  1000. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1001.  
  1002. # Thanks to Cyril.Chaboisseau@obs.coe.int
  1003. Fingerprint Bay Networks BayStack 310T switch
  1004. TSeq(Class=TD%gcd=36524|33E14|320C8|31704%SI=<F)
  1005. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1006. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1007. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1008. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1009. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1010. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1011. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1012. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1013.  
  1014. Fingerprint BayStack 28115/ADV Fast Ethernet Switch  # Thanks to Jan Koum!
  1015. TSeq(Class=TD%gcd=<6%SI=<FF)
  1016. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  1017. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1018. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1019. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1020. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1021. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1022. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1023. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1024.  
  1025. # Contributed by Lucas Madar <lucasinsecure@negaverse.org>
  1026. Fingerprint Baystack Instant Internet 400 SoHo Router
  1027. TSeq(Class=RI%gcd=<24%SI=<4D33C&>C46)
  1028. T1(Resp=N)
  1029. T2(Resp=N)
  1030. T3(Resp=N)
  1031. T4(Resp=N)
  1032. T5(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1033. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1034. T7(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1035. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1036.  
  1037. # Running on a BeBox 66Mhz
  1038. # Thanks to Thomas A. Martin <tmartin@pobox.com>
  1039. Fingerprint BeOS 4 - 4.5
  1040. TSeq(Class=TD%gcd=1%SI=0)
  1041. T1(DF=N%W=3000%ACK=S++%Flags=AS%Ops=M)
  1042. T2(Resp=N)
  1043. T3(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=M)
  1044. T4(DF=N%W=3000%ACK=O%Flags=R%Ops=)
  1045. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1046. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1047. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1048. PU(Resp=N)
  1049.  
  1050. # Contributed by pi@LF.net
  1051. # Contributed by rainer@dv-team.de
  1052. # XS SW Release 4.9.1 ISDN access router
  1053. # Bintec BIANCA XM OS-Version 4.93
  1054. Fingerprint Bintec XS/XM ISDN access routers V. 4.9.1-4.9.3
  1055. TSeq(Class=RI%gcd=<6%SI=>FF&<FFF)
  1056. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1057. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1058. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1059. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1060. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1061. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1062. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1063. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=0%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  1064.  
  1065. # Contributed by Rasmus Andersson <raane@wmdata.com>
  1066. Fingerprint Borderware 5.0 Firewall
  1067. TSeq(Class=TR|RI%gcd=<204%SI=<14)
  1068. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  1069. T2(Resp=N)
  1070. T3(Resp=Y%DF=N%W=3F25%ACK=O%Flags=A%Ops=)
  1071. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1072. T5(Resp=N)
  1073. T6(Resp=N)
  1074. T7(Resp=N)
  1075. PU(Resp=N)
  1076.  
  1077. # Contributed by Rasmus Andersson <raane@wmdata.com>
  1078. Fingerprint Borderware 5.2 firewall
  1079. TSeq(Class=TR%gcd=<6)
  1080. T1(DF=N%W=C00%ACK=S++%Flags=BAR%Ops=WNMETL)
  1081. T2(Resp=Y%DF=N%W=C00%ACK=S%Flags=AR%Ops=WNMETL)
  1082. T3(Resp=Y%DF=N%W=C00%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1083. T4(DF=N%W=C00%ACK=S%Flags=AR%Ops=WNMETL)
  1084. T5(Resp=N)
  1085. T6(DF=N%W=C00%ACK=S%Flags=AR%Ops=WNMETL)
  1086. T7(DF=N%W=C00%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1087. PU(Resp=N)
  1088.  
  1089. Fingerprint Borderware 6.0.2 firewall
  1090. TSeq(Class=RI%gcd=<6%SI=<1016FC&>291C)
  1091. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1092. T2(Resp=N)
  1093. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1094. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1095. T5(Resp=N)
  1096. T6(Resp=N)
  1097. T7(Resp=N)
  1098. PU(Resp=N)
  1099.  
  1100. Fingerprint BSDI BSD/OS 2.0 - 2.1  # Thanks to dmessiah & tacit@bigfoot.com
  1101. TSeq(Class=RI%gcd=<6%SI=>FFF)
  1102. T1(DF=N%W=2017|805C%ACK=S++%Flags=AS%Ops=MNWNNT)
  1103. T2(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1104. T3(Resp=Y%DF=N%W=2017|805C%ACK=O%Flags=A%Ops=NNT)
  1105. T4(DF=N%W=2000|0%ACK=O%Flags=R%Ops=)
  1106. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1107. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1108. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1109. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1110.  
  1111. Fingerprint BSDI BSD/OS 3.0-3.1 (or possibly MacOS, NetBSD)
  1112. TSeq(Class=RI%gcd=<6)
  1113. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1114. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1115. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  1116. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1117. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1118. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1119. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1120. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1121.  
  1122. Fingerprint BSDI 4.0-4.0.1  # Thanks to tom@bpf.promisc.org
  1123. TSeq(Class=RI%gcd=<6%SI=>FFF)
  1124. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1125. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1126. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1127. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1128. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1129. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1130. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1131. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1132.  
  1133. # Contributed by Rink Springer (rink@springer.cx)
  1134. # Contributed by Gosuke Miyashita mizzy@cc.rim.or.jp
  1135. Fingerprint BSDI BSD/OS 4.0.1 Kernel
  1136. TSeq(Class=RI%gcd=<6%SI=<F85E8&>27A9)
  1137. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1138. T2(Resp=N)
  1139. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1140. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1141. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1142. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1143. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1144. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E|F%ULEN=134%DAT=E)
  1145.  
  1146. # Contributed by Anonymous
  1147. Fingerprint BSDI Version 7.00LS
  1148. TSeq(Class=RI%gcd=<5%SI=>FFF)
  1149. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1150. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1151. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1152. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1153. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1154. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1155. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1156. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1157.  
  1158. # Contributed by kbaker3@ic3.ithaca.edu
  1159. Fingerprint CABLETRON Systems, Incorporated, Module Firmware Revision: 01.01.01
  1160. T1(DF=N%W=1000|0%ACK=S++%Flags=AS|AR%Ops=M|)
  1161. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1162. T3(Resp=Y%DF=N%W=0|1000%ACK=S++%Flags=AR|AS%Ops=|M)
  1163. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1164. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1165. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1166. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1167. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1168.  
  1169. # Contributed by Len Padilla <Len@Padilla.Net>
  1170. Fingerprint CacheOS (CacheFlow 2000 proxy cache)
  1171. TSeq(Class=RI%gcd=<5%SI=>1111)
  1172. T1(Resp=Y%DF=N%W=212%ACK=S++%Flags=AS%Ops=M)
  1173. T2(Resp=N)
  1174. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=)
  1175. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1176. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1177. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1178. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1179. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  1180.  
  1181. # Contributed by atro tossavainen <atro.tossavainen@helsinki.fi>
  1182. Fingerprint Canon photocopier/fax/scanner/printer GP30F
  1183. TSeq(Class=TD%gcd=600%SI=0)
  1184. T1(Resp=Y%DF=N%W=C00%ACK=S++%Flags=AS%Ops=M)
  1185. T2(Resp=N)
  1186. T3(Resp=Y%DF=N%W=C00%ACK=O%Flags=A%Ops=)
  1187. T4(Resp=Y%DF=N%W=C00%ACK=O%Flags=R%Ops=)
  1188. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1189. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1190. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1191. PU(Resp=N)
  1192.  
  1193. # Contributed by David Maxwell  david@fundy.net
  1194. Fingerprint Chase IOLan Terminal Server
  1195. T1(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1196. T1(Resp=N)
  1197. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1198. T3(Resp=N)
  1199. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1200. T5(Resp=N)
  1201. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1202. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1203. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1204. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1205. PU(Resp=N)
  1206.  
  1207. # Contributed by Anonymous
  1208. Fingerprint Check Point FireWall-1 4.0 SP-5 (IPSO build)
  1209. TSeq(Class=RI%gcd=<6%SI=<18358&>3CB)
  1210. T1(DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  1211. T2(Resp=N)
  1212. T3(Resp=Y%DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  1213. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1214. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1215. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1216. T7(Resp=N)
  1217. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1218.  
  1219. # Contributed by william.frogge@sus.com
  1220. Fingerprint NT Server 4.0 SP5 running Checkpoint Firewall-1
  1221. TSeq(Class=TD%gcd=<8%SI=<154)
  1222. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1223. T2(Resp=N)
  1224. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1225. T4(Resp=N)
  1226. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1227. T6(Resp=N)
  1228. T7(Resp=N)
  1229. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1230.  
  1231. # Thanks to Francis J. Lacoste <francis@Contre.COM>
  1232. Fingerprint Cisco 762 Non-IOS Software release 4.1(2) or 766 ISDN router
  1233. TSeq(Class=TD%gcd=A000|3C000|14000|14A000|348000|26C000%SI=<F)
  1234. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1235. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1236. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1237. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1238. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1239. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1240. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1241. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1242.  
  1243. # Contributed by michaelp@fissiontech.com
  1244. Fingerprint Cisco 7206 running IOS 11.1(24)
  1245. TSeq(Class=RI%gcd=<5%SI=<CCCC&>CC)
  1246. T1(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1247. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1248. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1249. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1250. T5(Resp=N)
  1251. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1252. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1253. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1254.  
  1255. # Thanks to Emmanuel Tychon [C] <etychon@cisco.com>
  1256. Fingerprint Cisco CacheEngine
  1257. TSeq(Class=RI%gcd=<6%SI=>FF&<FFFF)
  1258. T1(DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNW)
  1259. T2(Resp=N)
  1260. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=)
  1261. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1262. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1263. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1264. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1265. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1266.  
  1267. # Thanks to Erik Parker <netmask@303.org>
  1268. Fingerprint Cisco CPA2500 (68030) or 2511 router
  1269. TSeq(Class=RI%gcd=<6%SI=>FFF)
  1270. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1271. T2(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1272. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1273. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1274. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1275. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1276. T7(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1277. PU(Resp=N)
  1278.  
  1279. # Contributed by Bifrost (bifrost@dis.org)
  1280. # Again, the "True Random" is bogus, it is because of sequences
  1281. # like this: 4B028A43 E016F844 4B05F5D2 4DB8B4C E402869
  1282. Fingerprint Cisco Localdirector 430, running OS 2.1
  1283. TSeq(Class=TR|C)
  1284. T1(DF=N%W=C00|400|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  1285. T2(Resp=Y%DF=N%W=C00|400|1000%ACK=S%Flags=AR%Ops=WNMETL)
  1286. T3(Resp=Y%DF=N%W=C00|400|1000%ACK=O%Flags=AR%Ops=WNMETL)
  1287. T4(DF=N%W=C00|400|1000%ACK=O%Flags=R%Ops=WNMETL)
  1288. T5(DF=N%W=C00|400|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  1289. T6(DF=N%W=C00|400|1000%ACK=O%Flags=R%Ops=WNMETL)
  1290. T7(DF=N%W=C00|400|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  1291. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1292.  
  1293. # Contributer wishes to remain anonymous
  1294. Fingerprint Cisco PIX 4.2(2) Internal Interface
  1295. TSeq(Class=C)
  1296. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1297. T2(Resp=Y%DF=N%W=800%ACK=S%Flags=R%Ops=WNMETL)
  1298. T3(Resp=Y%DF=N%W=800%ACK=S%Flags=UPRSF%Ops=WNMETL)
  1299. T4(DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1300. T5(DF=N%W=800%ACK=S%Flags=RS%Ops=WNMETL)
  1301. T6(DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1302. T7(DF=N%W=800%ACK=S%Flags=UPRF%Ops=WNMETL)
  1303. PU(Resp=N)
  1304.  
  1305. # Contributed by Anonymous
  1306. Fingerprint Cisco 766 non-IOS software 4.2(3.5)
  1307. TSeq(Class=TD%gcd=82000%SI=<F)
  1308. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1309. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1310. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1311. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1312. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1313. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1314. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1315. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1316.  
  1317. # Thanks to eddie <drb0b@klinikal.nwnet.co.uk>
  1318. Fingerprint Cisco 3640 IOS 11.1(7)AX [KUONG(7)AX]
  1319. TSeq(Class=RI%gcd=<6%SI=>BBB&<FFFF)
  1320. T1(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1321. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1322. T3(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1323. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1324. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1325. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1326. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1327. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1328.  
  1329. # Cisco 2501, 4500
  1330. Fingerprint IOS Version 10.3(15) - 11.1(20)  # Thanks to Pluvius
  1331. TSeq(Class=RI|TD%gcd=<6%SI=<2000)
  1332. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1333. T2(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1334. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1335. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1336. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1337. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1338. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1339. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1340.  
  1341. # Thanks to Michael Dodwell <mdodwell@vic.bigpond.net.au>
  1342. Fingerprint Cisco 2501/5260/5300 terminal server IOS 11.3.6(T1)
  1343. TSeq(Class=RI%gcd=<6%SI=>BBB)
  1344. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1345. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1346. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1347. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1348. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1349. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1350. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1351. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1352.  
  1353. # Contributed by Pedro Ribeiro <pribeiro@isel.pt>
  1354. Fingerprint Cisco 4500-M running IOS 11.3(6) IP Plus
  1355. TSeq(Class=RI|TD%gcd=1%SI=<FFF)
  1356. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=MM)
  1357. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1358. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=MM)
  1359. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1360. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1361. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1362. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1363. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1364.  
  1365. # Thanks to Stuart Stock
  1366. # Thanks to Jordan Ritter <jpr5@netect.com>
  1367. # Netopia 655-U/POTS ISDN Router or Netopia R3100-I v4.3.1
  1368. Fingerprint Cisco Catalyst 1900 switch or Netopia DSL/ISDN router or Bay 450
  1369. TSeq(Class=TD%gcd=<6|9C4|1388|1D4C|2710|30D4|3A98|445C|4E20%SI=<64) 
  1370. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1371. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1372. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1373. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1374. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1375. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1376. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1377.  
  1378. # Thanks to Jan B. Koum (Cisco 2516,7500,7505)
  1379. Fingerprint Cisco IOS 11.3 - 12.0(9)
  1380. TSeq(Class=RI%gcd=<6%SI=>50)
  1381. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1382. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1383. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1384. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1385. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1386. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1387. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1388. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1389.  
  1390. Fingerprint Cisco 7206  (IOS 11.1(17)  # Thanks to jfesler@gigo.com
  1391. TSeq(Class=RI%gcd=<6%SI=>666)
  1392. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1393. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1394. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1395. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1396. T5(Resp=N)
  1397. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1398. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1399. T7(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1400. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1401.  
  1402. Fingerprint Cisco 1600/3640/7513 Router (IOS 11.2(14)P) #Thanks to Solar Designer
  1403. TSeq(Class=RI%gcd=<6%SI=<11170)
  1404. T1(DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1405. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1406. T3(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1407. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1408. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1409. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1410. T7(DF=N%W=0%ACK=S|O%Flags=AR%Ops=)
  1411. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1412.  
  1413. # Contributed by tim_pettigrew@ins.com
  1414. Fingerprint Cisco Local Director 420 version 2.1.1
  1415. TSeq(Class=C)
  1416. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1417. T2(Resp=Y%DF=N%W=1000%ACK=S%Flags=R%Ops=WNMETL)
  1418. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1419. T4(DF=N%W=1000%ACK=S%Flags=AR%Ops=WNMETL)
  1420. T5(DF=N%W=1000%ACK=S%Flags=RS%Ops=WNMETL)
  1421. T6(DF=N%W=1000%ACK=S%Flags=AR%Ops=WNMETL)
  1422. T7(DF=N%W=1000%ACK=S%Flags=UPRF%Ops=WNMETL)
  1423. PU(Resp=N)
  1424.  
  1425. # Contributed by solid
  1426. Fingerprint Cisco Pix Firewall running PIX 4.1(5)
  1427. TSeq(Class=C%Val=211E005F)
  1428. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1429. T2(Resp=Y%DF=N%W=800%ACK=S%Flags=R%Ops=WNMETL)
  1430. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1431. T4(Resp=Y%DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1432. T5(Resp=Y%DF=N%W=800%ACK=S%Flags=RS%Ops=WNMETL)
  1433. T6(Resp=Y%DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1434. T7(Resp=Y%DF=N%W=800%ACK=S%Flags=UPRF%Ops=WNMETL)
  1435. PU(Resp=N)
  1436.  
  1437. # Contributed by Scot Elliott <scot@tech.boo.com>
  1438. Fingerprint Cisco PIX v4.2 Firewall
  1439. TSeq(Class=RI%gcd=<8%SI=<1E1D60&>4D03)
  1440. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1441. T2(Resp=Y%DF=N%W=C00|400|800%ACK=S%Flags=R%Ops=WNMETL)
  1442. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  1443. T4(DF=N%W=C00|400|800%ACK=S%Flags=AR%Ops=WNMETL)
  1444. T5(DF=N%W=C00|400|800%ACK=S%Flags=RS%Ops=WNMETL)
  1445. T6(DF=N%W=C00|400|800%ACK=S%Flags=AR%Ops=WNMETL)
  1446. T7(DF=N%W=C00|400|800%ACK=S%Flags=UPRF%Ops=WNMETL)
  1447. PU(Resp=N)
  1448.  
  1449. # Contributed by style <style@style.net>
  1450. Fingerprint Cisco IOS v11.14(CA)/12.0.2aT1/v12.0.3T
  1451. TSeq(Class=RI%gcd=<4%SI=<999&>CC)
  1452. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1453. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1454. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1455. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1456. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1457. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1458. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1459. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1460.  
  1461. # 25XX/45XX router, 29XX switch, RSP2 processor
  1462. Fingerprint Cisco Router/Switch with IOS 11.2 # Thanks to Solar Designer
  1463. TSeq(Class=RI%gcd=<6%SI=<18000)
  1464. T1(DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1465. T2(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1466. T3(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1467. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1468. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1469. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1470. T7(DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1471. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1472.  
  1473. # Contributed by jared@puck.nether.net
  1474. Fingerprint Cisco IOS 12.0(3.3)S  (perhaps a 7200)
  1475. TSeq(Class=RI%gcd=<6%SI=>FF&<FFFF)
  1476. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  1477. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1478. T3(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  1479. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1480. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1481. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1482. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1483. PU(Resp=N)
  1484.  
  1485. # Contributed by Dys forever@connectit.net
  1486. Fingerprint Cisco 675 DSL router -- cbos 2.1
  1487. T1(Resp=Y%DF=Y%W=EA60%ACK=S++%Flags=AS|ASF|APSF%Ops=M)
  1488. T2(Resp=Y%DF=Y%W=100%ACK=S%Flags=AR%Ops=)
  1489. T3(DF=Y%W=EA60%ACK=O%Flags=AS%Ops=M)
  1490. T4(Resp=Y%DF=Y%W=100%ACK=O%Flags=R%Ops=)
  1491. T5(Resp=N)
  1492. T6(Resp=Y%DF=Y%W=100%ACK=O%Flags=R%Ops=)
  1493. T7(Resp=Y%DF=Y%W=100%ACK=S%Flags=AR%Ops=)
  1494. PU(Resp=N)
  1495.  
  1496. # Contributed by daq4th@the-pentagon.com
  1497. Fingerprint Cisco 760 Series (non IOS) or IBM Stackable Hub
  1498. TSeq(Class=TD|i800%gcd=<14004%SI=<14)
  1499. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1500. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1501. T3(Resp=Y%DF=N%W=800%ACK=O|S++%Flags=AS%Ops=M)
  1502. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1503. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1504. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1505. T7(DF=N%W=0%ACK=S|S++%Flags=AR%Ops=)
  1506. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1507.  
  1508. # Contributed by Stephen Doherty <stephenm@doherty.net>
  1509. Fingerprint Cisco CacheOS (1.1.0)
  1510. TSeq(Class=64K)
  1511. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=ME)
  1512. T2(Resp=N)
  1513. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  1514. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1515. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1516. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1517. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1518. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1519.  
  1520. # Contributed by sean.naude@rmb.co.za
  1521. Fingerprint Cisco Secure PIX Firewall Version 5.0(2)
  1522. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1523. T2(Resp=Y%DF=N%W=400%ACK=S%Flags=AR%Ops=WNMETL)
  1524. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1525. T4(DF=N%W=400%ACK=S%Flags=AR%Ops=WNMETL)
  1526. T5(DF=N%W=400%ACK=S++%Flags=AR%Ops=WNMETL)
  1527. T6(DF=N%W=400%ACK=S%Flags=AR%Ops=WNMETL)
  1528. T7(DF=N%W=400%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1529. PU(Resp=N)
  1530.  
  1531. # Thanks to Nickolai Zeldovich <kolya@zepa.net>
  1532. Fingerprint Cisco X.25/TCP/LAT Protocol Translator ver 8.2(4)
  1533. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1534. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1535. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1536. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1537. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1538. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1539. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1540. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1541.  
  1542. # Contributed by Alvaro Lopes <alvieboy@utad.pt>
  1543. Fingerprint CLIX R3.1 Vr.7.6.20 6480
  1544. TSeq(Class=TD%gcd=<416%SI=<1E)
  1545. T1(DF=N%W=73F%ACK=S++%Flags=AS%Ops=ME)
  1546. T2(Resp=N)
  1547. T3(Resp=Y%DF=N%W=73F%ACK=S++%Flags=AS%Ops=ME)
  1548. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1549. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1550. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1551. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1552. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  1553.  
  1554. # Contributed by Joerg Sahlmann, joerg@sahlmann.com
  1555. Fingerprint Cobalt Linux 4.0 (Fargo) Kernel 2.0.34C52_SK on MIPS or TEAMInternet Series 100 WebSense
  1556. TSeq(Class=TR%gcd=<6)
  1557. T1(DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  1558. T2(Resp=N)
  1559. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  1560. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1561. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1562. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1563. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1564. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1565.  
  1566. # Thanks to ROC Services <rocsoft@itol.com>
  1567. # Tested against: 3 RISC Routers (2600i, 2800, and 3500R) all running
  1568. # firmware 4.5 and two IntraPorts running 4.4.02.  I'm told this also
  1569. # applies to firmare 4.2 on RISC routers, but I have not checked.
  1570. Fingerprint Compatible Systems (RISC Router, IntraPort)
  1571. TSeq(Class=TD%gcd=388|710|A98%SI=<6)
  1572. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  1573. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1574. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  1575. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1576. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1577. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1578. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1579. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  1580.  
  1581. # Contributed by kill9@succeed.net
  1582. Fingerprint Computone PowerRack IntelliServer Release 1.5.4d
  1583. TSeq(Class=TD%gcd=40%SI=0)
  1584. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  1585. T2(Resp=N)
  1586. T3(Resp=Y%DF=N%W=400%ACK=O%Flags=A%Ops=)
  1587. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1588. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1589. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1590. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1591. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1592.  
  1593. Fingerprint ComOS - Livingston PortMaster or U.S. Robotics/3com Total Control system
  1594. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1595. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1596. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1597. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1598. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1599. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1600. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1601. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  1602.  
  1603. Fingerprint Lucent Portmaster 4 running ComOS v4.0.3c2
  1604. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1605. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1606. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1607. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1608. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1609. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1610. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1611. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1612.  
  1613. # Contributed by anton sazonov hyd@efnet.org
  1614. Fingerprint Convex OS Release 10.1
  1615. TSeq(Class=64K)
  1616. T1(Resp=Y%DF=N%W=7C00%ACK=S++%Flags=AS%Ops=)
  1617. T2(Resp=N)
  1618. T3(Resp=Y%DF=N%W=7C00%ACK=O%Flags=A%Ops=)
  1619. T4(Resp=Y%DF=N%W=7C00%ACK=O%Flags=R%Ops=)
  1620. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1621. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1622. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1623. PU(Resp=N)
  1624.  
  1625. # Thanks to Joachim Larsson <joachim.larsson@sigma.se>
  1626. Fingerprint Corporate IP/IPX ISDN Small Office ISDN router (version 9.9.9/8.0)
  1627. TSeq(Class=64K)
  1628. T1(Resp=Y%DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  1629. T2(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=WNMETL)
  1630. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  1631. T4(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=WNMETL)
  1632. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1633. T6(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=WNMETL)
  1634. T7(Resp=Y%DF=N%W=800%ACK=S++%Flags=UAPRF%Ops=WNMETL)
  1635. PU(Resp=N)
  1636.  
  1637. # Contributed by John Gancs <wrgsta@goiter.org>
  1638. Fingerprint Cray UNICOS/mk 8.6
  1639. TSeq(Class=TR|RI%gcd=<6%SI=<390630E&>91FA1)
  1640. T1(DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  1641. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1642. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  1643. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1644. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1645. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1646. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1647. PU(Resp=N)
  1648.  
  1649. Fingerprint Cray Unicos 9.0 - 10.0 or Unicos/mk 1.5.1  # Thanks to Mea Culpa
  1650. TSeq(Class=RI%gcd=<6)
  1651. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MWNTL)
  1652. T2(Resp=N)
  1653. T3(Resp=Y%DF=Y%W=100%ACK=O%Flags=A%Ops=NNT)
  1654. T4(DF=N%W=FFFF%ACK=O%Flags=R%Ops=)
  1655. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1656. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1657. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1658. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1659.  
  1660. # Contributed by "Richard Johnson" <rdump@river.com>
  1661. Fingerprint Unicos 10.0.0 on Cray 90
  1662. TSeq(Class=RI%gcd=<F%SI=<22222&>2222)
  1663. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MWNTL)
  1664. T2(Resp=N)
  1665. T3(Resp=Y%DF=Y%W=20%ACK=O%Flags=A%Ops=NNT)
  1666. T4(Resp=Y%DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1667. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1668. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1669. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1670. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1671.  
  1672. # Thanks to Austin Wood <awood@fault.net>
  1673. # Thanks to Michael <defiant@wintermute.linux.tc>
  1674. Fingerprint Cray UNICOS 9.0.1ai - 10.0.0.2
  1675. Seq(Class=RI%gcd=<6%SI=>F)
  1676. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=WNTL)
  1677. T2(Resp=N)
  1678. T3(Resp=Y%DF=N%W=20%ACK=O%Flags=A%Ops=NNT)
  1679. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1680. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1681. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1682. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1683. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1684.  
  1685. # Thanks to Gustavo Molina <gustavo@molina.com.br>
  1686. Fingerprint Cyclades PathRouter V 1.2.4
  1687. TSeq(Class=RI%gcd=<6%SI=>BBBBB)
  1688. T1(DF=N%W=96%ACK=S++%Flags=AS%Ops=M)
  1689. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1690. T3(Resp=Y%DF=N%W=96%ACK=S++%Flags=AS%Ops=M)
  1691. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1692. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1693. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1694. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1695. PU(Resp=N)
  1696.  
  1697. # Thanks to Xavier Man <mrman@darkside.org>
  1698. Fingerprint Cyberguard 4.0 firewall
  1699. TSeq(Class=RI%gcd=<6%SI=>FFFF)
  1700. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  1701. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1702. T2(Resp=N)
  1703. T3(DF=N%W=1000%ACK=O%Flags=A%Ops=)
  1704. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1705. T4(Resp=N)
  1706. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1707. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1708. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1709. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1710.  
  1711. # Thanks to Cyril.Chaboisseau@obs.coe.int
  1712. Fingerprint Cyclades PathRAS Remote Access Server v1.1.8 - 1.3.12
  1713. TSeq(Class=TD%gcd=30C382%SI=<BB)
  1714. T1(Resp=Y%DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1715. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1716. T3(Resp=Y%DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1717. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1718. T5(Resp=Y%DF=N%W=218|0%ACK=S|S++%Flags=AR%Ops=|M)
  1719. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1720. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1721. PU(Resp=N)
  1722.  
  1723. # Thanks to Gustavo Molina <gustavo@molina.com.br>
  1724. Fingerprint Cyclades PathRAS V 1.1.7 
  1725. TSeq(Class=RI%gcd=<6%SI=>BBBBB)
  1726. T1(DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1727. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1728. T3(Resp=Y%DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1729. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1730. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1731. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1732. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1733. PU(Resp=N)
  1734.  
  1735. # Contributed by KRoNoS <kronos@buynet.com.br>
  1736. Fingerprint Cyclades PathRouter
  1737. TSeq(Class=TD|RI%gcd=<618708%SI=<EEE47C)
  1738. T1(DF=N%W=46%ACK=S++%Flags=AS%Ops=M)
  1739. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1740. T3(Resp=Y%DF=N%W=46%ACK=S++%Flags=AS%Ops=M)
  1741. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1742. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1743. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1744. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1745. PU(Resp=N)
  1746.  
  1747. # Contributed by KRoNoS <kronos@buynet.com.br>
  1748. Fingerprint Cyclades PathRouter/PC
  1749. TSeq(Class=RI|TD%gcd=<618708%SI=<1F343)
  1750. T1(DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  1751. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1752. T3(Resp=Y%DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  1753. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1754. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1755. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1756. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1757. PU(Resp=N)
  1758.  
  1759. Fingerprint Datavoice TxPORT PRISM 3000 T1 CSU/DSU 6.22/2.06
  1760. TSeq(Class=RI%gcd=<6%SI=>18000)
  1761. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  1762. T2(Resp=N)
  1763. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  1764. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1765. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1766. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1767. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1768. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1769.  
  1770. # DECbrouter90T1 Runs Cisco IOS 10.2(5)
  1771. # Cisco 1601, IOS 11.0
  1772. Fingerprint Cisco 1601 (IOS 11.0) or DECbrouter90T1 (Runs Cisco IOS 10.2(5))
  1773. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1774. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1775. T3(Resp=N)
  1776. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1777. T5(Resp=N)
  1778. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1779. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1780. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1781.  
  1782. # Contributed by vynka@original.xs4all.nl
  1783. Fingerprint DECNIS 600 V4.1.3B System
  1784. TSeq(Class=TD%gcd=30D4|C35%SI=<F)
  1785. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  1786. T2(Resp=N)
  1787. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  1788. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1789. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1790. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1791. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1792. PU(Resp=N)
  1793.  
  1794. # Thanks to Dan Stahlke <fsdls1@aurora.alaska.edu>
  1795. Fingerprint DECserver700-16, Network Access SW V2.2
  1796. TSeq(Class=64K)
  1797. T1(DF=N%W=600%ACK=S++%Flags=AS%Ops=M)
  1798. T2(Resp=N)
  1799. T3(Resp=Y%DF=N%W=600%ACK=S++|O%Flags=AR|A%Ops=)
  1800. T4(DF=N%W=600%ACK=O%Flags=R%Ops=)
  1801. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1802. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1803. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1804. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1805.  
  1806. # Contributed by Ben Harris <bjh21@cam.ac.uk
  1807. Fingerprint DEC VNswitch900
  1808. TSeq(Class=TD%gcd=<4%SI=<4)
  1809. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=MEL)
  1810. T2(Resp=N)
  1811. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1812. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1813. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1814. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1815. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1816. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1817.  
  1818. # Contributed by KRoNoS <kronos@buynet.com.br>
  1819. Fingerprint Digitel NetRouter NR3000
  1820. TSeq(Class=RI%gcd=<2004%SI=<10CC&>16)
  1821. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  1822. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1823. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  1824. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1825. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1826. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1827. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1828. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1829.  
  1830. # Contributed by morewood@on.bell.ca
  1831. Fingerprint DG/UX Release R4.11MU02
  1832. TSeq(Class=TD%gcd=10000|20000|30000%SI=<F)
  1833. T1(DF=N%W=2229%ACK=S++%Flags=AS%Ops=M)
  1834. T2(Resp=N)
  1835. T3(Resp=Y%DF=N%W=2225%ACK=O%Flags=A%Ops=)
  1836. T4(DF=N%W=2238%ACK=O%Flags=R%Ops=)
  1837. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1838. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1839. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1840. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1841.  
  1842. # Contributed by joao_Mota@portugalmail.pt
  1843. Fingerprint DG/UX Release R4.20MU02
  1844. TSeq(Class=TD%gcd=<20004%SI=<1E)
  1845. T1(DF=N%W=2229%ACK=S++%Flags=AS%Ops=M)
  1846. T2(Resp=N)
  1847. T3(Resp=Y%DF=N%W=2225%ACK=O%Flags=A%Ops=)
  1848. T4(DF=N%W=2238%ACK=O%Flags=R%Ops=)
  1849. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1850. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1851. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1852. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1853.  
  1854. # Contributed by Bogdan Nicolae bogdan@core.com
  1855. Fingerprint Digital Link DL2001 Management Access Processor
  1856. TSeq(Class=TD%gcd=<2780%SI=<14)
  1857. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1858. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1859. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1860. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1861. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1862. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1863. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1864. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1865.  
  1866. Fingerprint Digital UNIX OSF1 V 3.0,3.2,3.2C  # Thanks to Lamont Granquist
  1867. TSeq(Class=64K)
  1868. T1(DF=N%W=8000|805C%ACK=S++%Flags=AS%Ops=MNW)
  1869. T2(Resp=N)
  1870. T3(Resp=Y%DF=N%W=8000|805C%ACK=O%Flags=A%Ops=)
  1871. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1872. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1873. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1874. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1875. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1876.  
  1877. Fingerprint Digital UNIX OSF1 V 4.0,4.0B,4.0D,4.0E  # Thanks to Mea Culpa & Lamont Grsnquist & Izar Tarandach
  1878. TSeq(Class=RI|TD|64K%gcd=<6)  # Boy, OSF1 comes in all colors!
  1879. T1(DF=Y%W=805C|8000%ACK=S++%Flags=AS%Ops=MNW)
  1880. T2(Resp=N)
  1881. T3(Resp=Y%DF=Y%W=805C|8000%ACK=O%Flags=A%Ops=)
  1882. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1883. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1884. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1885. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1886. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E|F%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1887.  
  1888. # Contributed by Philippe Tempel
  1889. Fingerprint Compaq Tru64 UNIX (formerly Digital UNIX) 4.0e
  1890. TSeq(Class=C)
  1891. T1(DF=Y%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  1892. T2(Resp=N)
  1893. T3(Resp=Y%DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  1894. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1895. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1896. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1897. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1898. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1899.  
  1900. # Contributed by manapy manapy@transient.net
  1901. # Contributed by Andre Diller dillera@isc.upenn.edu
  1902. Fingerprint Compaq Tru64 UNIX 5.0 on AlphaServer
  1903. TSeq(Class=RI%gcd=<6%SI=<2783A&>63E)
  1904. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  1905. T2(Resp=N)
  1906. T3(Resp=Y%DF=N%W=805C%ACK=O%Flags=A%Ops=)
  1907. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1908. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1909. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1910. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1911. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1912.  
  1913. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  1914. Fingerprint DEC OSF/1 V1.3A - 2.0
  1915. TSeq(Class=64K)
  1916. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  1917. T2(Resp=N)
  1918. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=A%Ops=)
  1919. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1920. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1921. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1922. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1923. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1924.  
  1925. # Contributed by Vic RattleHead [PFG]
  1926. Fingerprint OSF/1 5.60
  1927. TSeq(Class=64K)
  1928. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=MNW)
  1929. T2(Resp=N)
  1930. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  1931. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1932. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1933. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1934. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1935. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  1936.  
  1937. # Contributed by Mea Culpa & Lamont Grsnquist & Izar Tarandach mcx <emre@nsimail.com>, Garry Optland <garry@pp.nsw.gov.au>
  1938. Fingerprint Digital UNIX OSF1 V 4.0-4.0F
  1939. TSeq(Class=C|RI%gcd=<6)
  1940. T1(DF=Y%W=805C|8000|70D5%ACK=S++%Flags=AS%Ops=MNW)
  1941. T2(Resp=N)
  1942. T3(Resp=Y%DF=Y%W=8000|70D5|805C%ACK=O%Flags=A%Ops=)
  1943. T4(DF=N%W=8000|7000%ACK=O%Flags=R%Ops=)
  1944. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1945. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1946. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1947. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E|F%RIPCK=E|F%UCK=0%ULEN=134%DAT=E)
  1948.  
  1949. # Thanks to anarch <anarch@exo.com>
  1950. Fingerprint Epson Stylus 800n/EPSON Ethernet Ver. 4.20
  1951. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  1952. T2(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1953. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1954. T3(DF=N%W=200%ACK=S++%Flags=AF%Ops=)
  1955. T3(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1956. T4(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1957. T5(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1958. T6(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1959. T7(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1960. PU(Resp=N)
  1961.  
  1962. # Contributed by Ben Harris
  1963. Fingerprint X EPSON Ethernet Ver. 4.20 6.04, 13395E-98
  1964. TSeq(Class=TR)
  1965. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  1966. T2(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1967. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1968. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AF%Ops=)
  1969. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1970. T4(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1971. T5(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1972. T6(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1973. T7(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1974. PU(Resp=N)
  1975.  
  1976. # Contributed by Scot Elliott <scot@tech.boo.com>
  1977. Fingerprint Extreme Networks Black Diamond switch
  1978. TSeq(Class=64K%gcd=<6%SI=<14)
  1979. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  1980. T2(Resp=N)
  1981. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  1982. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1983. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1984. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1985. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1986. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  1987.  
  1988. # Contributed by Mike Bristow
  1989. Fingerprint Extreme Gigabit switch (unknown version)
  1990. TSeq(Class=64K)
  1991. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1992. T2(Resp=N)
  1993. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  1994. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1995. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1996. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1997. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1998. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  1999.  
  2000. # Contributed by Depach Depach@ne1.za.net
  2001. Fingerprint NAT LANB/290 Console Program V4.00
  2002. TSeq(Class=TD%gcd=<80004%SI=<14)
  2003. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  2004. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2005. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=APS%Ops=M)
  2006. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2007. T5(Resp=N)
  2008. T6(Resp=N)
  2009. T7(Resp=N)
  2010. PU(Resp=N)
  2011.  
  2012. Fingerprint NCR S26 (i386) running NCR MP-RAS SVR4 UNIX System
  2013. TSeq(Class=RI%gcd=<6%SI=<2BB718&>6FD5)
  2014. T1(DF=Y%W=60F4%ACK=S++%Flags=AS%Ops=MNWNNT)
  2015. T2(Resp=N)
  2016. T3(Resp=Y%DF=Y%W=6041%ACK=O%Flags=A%Ops=NNT)
  2017. T4(DF=Y%W=6000%ACK=O%Flags=R%Ops=)
  2018. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2019. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2020. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2021. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2022.  
  2023. # Contributed by Jeff Harris - jeff@lightweb.net
  2024. Fingerprint F5labs Big/IP HA TCP/IP Load Balancer (BSDI kernel/x86)
  2025. TSeq(Class=RI%gcd=<8%SI=<75C74&>12C4)
  2026. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  2027. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2028. T3(Resp=Y%DF=Y%W=402E%ACK=O%Flags=A%Ops=NNT)
  2029. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2030. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2031. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2032. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2033. PU(Resp=N)
  2034.  
  2035. # Thanks to  Richard Reiner <rreiner@fscinternet.com>
  2036. Fingerprint Farralon Netopia router or Compatible Systems 900i
  2037. TSeq(Class=TD%gcd=388|710|A98%SI=<F)
  2038. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2039. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2040. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2041. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2042. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2043. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2044. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2045. PU(Resp=N)
  2046.  
  2047. # Contributed by Anonymous
  2048. Fingerprint FastComm FRAD F9200-DS-DNI -- Ver. 4.2.3A
  2049. TSeq(Class=TD|RI%gcd=<8%SI=<1E)
  2050. T1(DF=N%W=648%ACK=S++%Flags=AS%Ops=)
  2051. T2(Resp=N)
  2052. T3(Resp=Y%DF=N%W=648%ACK=S++|O%Flags=AS%Ops=)
  2053. T4(DF=N%W=0%ACK=S|O%Flags=AR|A%Ops=)
  2054. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2055. T6(DF=N%W=0|B01%ACK=S|O%Flags=AR|A%Ops=)
  2056. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2057. PU(Resp=N)
  2058.  
  2059. # Contributed by Bjunk <bjunk@diinf.usach.cl>
  2060. Fingerprint Foundry Networks, Inc. Router, IronWare Version 06.5.12T43
  2061. TSeq(Class=C)
  2062. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  2063. T2(Resp=Y%DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2064. T3(Resp=Y%DF=Y%W=1%ACK=S++%Flags=AR%Ops=)
  2065. T4(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2066. T5(DF=Y%W=1%ACK=S++%Flags=AR%Ops=)
  2067. T6(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2068. T7(DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2069. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2070.  
  2071. # Contributed by sboyd@futures.com
  2072. Fingerprint Netopia DSL router
  2073. TSeq(Class=TR)
  2074. T1(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  2075. T2(Resp=N)
  2076. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  2077. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2078. T5(Resp=N)
  2079. T6(Resp=N)
  2080. T7(Resp=N)
  2081. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2082.  
  2083. # Contributed by Dan Frasnelli (dfrasnel@corewar.com)
  2084. Fingerprint NetScreen-100
  2085. TSeq(Class=RI%gcd=<6%SI=<276A&>50)
  2086. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2087. T2(Resp=N)
  2088. T3(Resp=N)
  2089. T4(Resp=N)
  2090. T5(DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  2091. T6(DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  2092. T7(Resp=N)
  2093. PU(Resp=N)
  2094.  
  2095. # Contributed by Evil Bifrost <bifrost@dis.org>
  2096. Fingerprint Nokia IPSO 3.2-fcs4 releng 783
  2097. TSeq(Class=RI%gcd=<6%SI=<77DC6&>1319)
  2098. T1(DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  2099. T2(Resp=N)
  2100. T3(Resp=Y%DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  2101. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2102. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2103. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2104. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2105. PU(DF=N%TOS=E0%IPLEN=164%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2106.  
  2107. # Contributed by Mike Barnard (mike@bleeding-head.com)
  2108. Fingerprint Galacticomm WorldGroup BBS / Vircom TCP/IP stack
  2109. TSeq(Class=C)
  2110. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=ME)
  2111. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2112. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=ME)
  2113. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2114. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2115. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2116. T7(Resp=N)
  2117. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2118.  
  2119. # Contributed by Brian Platt <brianp@kivex.com>
  2120. Fingerprint Gandalf LanLine Router
  2121. TSeq(Class=TD%gcd=<714%SI=<14)
  2122. T1(DF=N%W=5DC%ACK=S++%Flags=AS%Ops=M)
  2123. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2124. T3(Resp=Y%DF=N%W=5DC%ACK=S++%Flags=AS%Ops=M)
  2125. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2126. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2127. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2128. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2129. PU(Resp=N)
  2130.  
  2131. Fingerprint Gnat Box Light 3.0.3 (from the inside interface)
  2132. TSeq(Class=RI%gcd=<6%SI=<F708&>264)
  2133. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2134. T2(Resp=N)
  2135. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2136. T4(Resp=N)
  2137. T5(Resp=N)
  2138. T6(Resp=N)
  2139. T7(Resp=N)
  2140. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2141.  
  2142. # Contributed by "Richard Johnson" <rdump@river.com>
  2143. Fingerprint Compatible Systems MicroRouter 900i v3.0.9
  2144. TSeq(Class=TD%gcd=388|710|A98%SI=<F)
  2145. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2146. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2147. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2148. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2149. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2150. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2151. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2152. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2153.  
  2154. # Contributed by larsu@redbox.amerisuk.com
  2155. Fingerprint Compatible Systems Microrouter 2220R w/ firmware v4.5
  2156. TSeq(Class=TD%gcd=388|710|A98%SI=<14)
  2157. T1(DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  2158. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2159. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  2160. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2161. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2162. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2163. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2164. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2165.  
  2166. # Thanks to Mark <mark@suspicious.com>
  2167. Fingerprint FlowPoint/2000 - 2200 SDSL Router (v1.2.3 - 3.0.4) or ASCOM Timeplex Access Router
  2168. TSeq(Class=TD%gcd=<6%SI=<FF)
  2169. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2170. T2(Resp=N)
  2171. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2172. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2173. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2174. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2175. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2176. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2177.  
  2178. # Contributed by AndroSyn <androsyn@ods.org>
  2179. Fingerprint Flowpoint 144 or 22XX DSL Router v3.0.8
  2180. TSeq(Class=TR%gcd=<6)
  2181. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2182. T2(Resp=N)
  2183. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2184. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2185. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2186. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2187. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2188. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2189.  
  2190. # Thanks to Alexandr D. Kanevskiy <kad@dgtu.donetsk.ua>
  2191. Fingerprint FreeBSD 2.1.0 - 2.1.5  # Thanks to Jan Koum!
  2192. TSeq(Class=64K)
  2193. T1(DF=N|Y%W=402E|403D%ACK=S++|O%Flags=AS|A%Ops=M|NNT|MNWNNT)
  2194. T2(Resp=N)
  2195. T3(Resp=Y%DF=N|Y%W=402E|403D%ACK=S++|O%Flags=AS|A%Ops=M|NNT|MNWNNT)
  2196. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2197. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2198. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2199. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2200. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2201.  
  2202. Fingerprint FreeBSD 2.2.1 - 3.2  # Thanks to David O'Brien
  2203. TSeq(Class=RI%gcd=<6)
  2204. T1(DF=Y%W=403D|C0B7%ACK=S++%Flags=AS%Ops=MNWNNT)
  2205. T2(Resp=N)
  2206. T3(Resp=Y%DF=Y%W=403D|C0B7%ACK=S++%Flags=AS|A%Ops=MNWNNT|NNT)
  2207. T4(DF=N%W=4000|0%ACK=O%Flags=R%Ops=)
  2208. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2209. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2210. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2211. PU(TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2212.  
  2213. # Contributed by Michael - webmaster@tenebrous.com
  2214. Fingerprint FreeBSD 2.2.1-STABLE
  2215. TSeq(Class=RI%gcd=<8%SI=<74A54&>1295)
  2216. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  2217. T2(Resp=N)
  2218. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2219. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2220. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2221. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2222. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2223. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E|F%RIPCK=E|F%UCK=0%ULEN=134%DAT=E)
  2224.  
  2225. Fingerprint FreeBSD 2.2.1 - 4.0  #Thanks to Jan Koum
  2226. TSeq(Class=RI%gcd=<6)
  2227. T1(DF=Y%W=402E|C08A|FFFF%ACK=S++%Flags=AS%Ops=M)
  2228. T2(Resp=N)
  2229. T3(Resp=Y%DF=Y%W=402E|C08A|FFFF%ACK=S++%Flags=AS%Ops=M)
  2230. T4(DF=N%W=4000|0%ACK=O%Flags=R%Ops=)
  2231. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2232. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2233. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2234. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2235.  
  2236. # Contributed by pawel@essus.com.pl
  2237. Fingerprint FreeBSD 3.2-STABLE
  2238. TSeq(Class=RI%gcd=<6%SI=<92D42&>1769)
  2239. T1(DF=Y%W=403D|402E%ACK=S++|O%Flags=AS|A%Ops=MNWNNT|NNT|M)
  2240. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2241. T3(Resp=Y%DF=Y%W=403D|402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  2242. T4(DF=N%W=4000|0%ACK=O%Flags=R%Ops=)
  2243. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2244. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2245. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2246. PU(Resp=N)
  2247.  
  2248. # Contributed by warmenhoven@bigfoot.com
  2249. Fingerprint FreeBSD 4.0-20000208-CURRENT
  2250. TSeq(Class=RI%gcd=<6%SI=<63074&>FC4)
  2251. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2252. T2(Resp=N)
  2253. T3(Resp=N)
  2254. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2255. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2256. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2257. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2258. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2259.  
  2260. # Contributed by Neil Hillard
  2261. Fingerprint Gold Card Ethernet Interface Firmware Ver. 3.19 (95.01.16).  Apparently a MIO Network interface for HP LaserJets, etc.
  2262. TSeq(Class=C)
  2263. T1(Resp=Y%DF=N%W=40%ACK=S++%Flags=AS%Ops=M)
  2264. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2265. T3(Resp=Y%DF=N%W=40%ACK=S++%Flags=AS%Ops=M)
  2266. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2267. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  2268. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2269. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2270. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2271.  
  2272. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  2273. Fingerprint Hitachi HI-UX/MPP (don't know version)
  2274. TSeq(Class=64K)
  2275. T1(DF=N%W=FFAF%ACK=S++%Flags=AS%Ops=MNNTWL)
  2276. T2(Resp=N)
  2277. T3(Resp=Y%DF=N%W=FF5E%ACK=O%Flags=A%Ops=NNT)
  2278. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2279. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2280. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2281. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2282. PU(TOS=0%IPLEN=38%RIPTL=15C%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2283.  
  2284. # Thanks to Chris Tobkin <tobkin@jaws.umn.edu>
  2285. # HP Router 210 with OS 9.72
  2286. Fingerprint HP Advancestack Etherswitch 224T or 210
  2287. TSeq(Class=TD%SI=<20)
  2288. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2289. T2(Resp=N)
  2290. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2291. T4(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2292. T5(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2293. T6(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2294. T7(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2295. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2296.  
  2297. # Thanks to David G. Andersen <danderse@cs.utah.edu>
  2298. # Don't ask me what this is :)  David says
  2299. # it is "a Utah port of BSD to HP machines"
  2300. Fingerprint HP-BSD 2.0
  2301. TSeq(Class=64K)
  2302. T1(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2303. T2(Resp=N)
  2304. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  2305. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2306. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2307. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2308. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2309. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2310.  
  2311. Fingerprint HP Entria X station (running Netstation 7.x)  # Thanks t Zippy <seth@interport.net>
  2312. TSeq(Class=64K)
  2313. T1(DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2314. T2(Resp=N)
  2315. T3(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2316. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2317. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2318. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2319. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2320. PU(DF=N|Y%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2321.  
  2322. Fingerprint HP JetDirect Print Server
  2323. TSeq(Class=TD%gcd=<6%SI=<1E)
  2324. T1(DF=N%W=16D0|C90%ACK=S++%Flags=AS%Ops=M)
  2325. T2(Resp=N)
  2326. T3(Resp=Y%DF=N%W=16D0|0%ACK=S++%Flags=AS|AR%Ops=|M)
  2327. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2328. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2329. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2330. T7(Resp=N)
  2331. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2332.  
  2333. Fingerprint HP printer w/JetDirect card
  2334. TSeq(Class=TD%gcd=<6%SI=<F)
  2335. T1(DF=N%W=2238%ACK=S++%Flags=AS%Ops=M)
  2336. T2(Resp=N)
  2337. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2338. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2339. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2340. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2341. T7(Resp=N)
  2342. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2343.  
  2344. # Contributed by Tim Smith  <SmithyTim@bigfoot.com>
  2345. Fingerprint HP JetDirect  Firmware Rev. H.06.00
  2346. TSeq(Class=TD%gcd=<8%SI=<14)
  2347. T1(DF=N%W=860|16D0%ACK=S++%Flags=AS%Ops=M)
  2348. T2(Resp=N)
  2349. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2350. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2351. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2352. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2353. T7(Resp=N)
  2354. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2355.  
  2356. # 2100 Series, 4000 TN, 4000 PS, 8000 DN
  2357. Fingerprint HP LaserJet Printer # Thanks to Dmessiah
  2358. TSeq(Class=TD%gcd=<6%SI=<100)
  2359. T1(DF=N%W=16D0%ACK=S++%Flags=AS%Ops=M)
  2360. T2(Resp=N)
  2361. T3(Resp=Y%DF=N%W=16D0|0%ACK=S++%Flags=AS%Ops=M)
  2362. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2363. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2364. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2365. T7(Resp=N)
  2366. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2367.  
  2368. Fingerprint HP LaserJet 4000N Printer  # Thanks to David O'Brien
  2369. TSeq(Class=TD%gcd=<6%SI=<1E)
  2370. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  2371. T2(Resp=N)
  2372. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  2373. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2374. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2375. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2376. T7(Resp=N)
  2377. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2378.  
  2379. # Jet Direct Model J3113A, Firmware Rev G.07.20
  2380. Fingerprint HP Color LaserJet 4500N, Jet Direct J3113A/2100
  2381. T1(DF=N%W=16D0|0%ACK=S++%Flags=AS|AR%Ops=M|)
  2382. T2(Resp=N)
  2383. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2384. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2385. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2386. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2387. T7(Resp=N)
  2388. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2389.  
  2390. Fingerprint HP LaserJet 5  # Thanks to Pluvius
  2391. TSeq(Class=TD%gcd=<6%SI=<FF)
  2392. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  2393. T2(Resp=N)
  2394. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2395. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2396. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2397. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2398. T7(Resp=N)
  2399. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2400.  
  2401. # Contributed by a-moll@excite.com
  2402. Fingerprint HP Procurve Routing Switch 9304M
  2403. TSeq(Class=C)
  2404. T1(DF=Y%W=800%ACK=S++%Flags=AS%Ops=M)
  2405. T2(Resp=Y%DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2406. T3(Resp=Y%DF=Y%W=1%ACK=S++%Flags=AR%Ops=)
  2407. T4(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2408. T5(Resp=N)
  2409. T6(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2410. T7(DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2411. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2412.  
  2413. Fingerprint HP-UX A.09.00 E 9000/817 - A.09.07 A 9000/777
  2414. TSeq(Class=64K)
  2415. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=)
  2416. T2(Resp=N)
  2417. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  2418. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2419. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2420. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2421. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2422. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2423.  
  2424. Fingerprint HP-UX 9.01 - 9.07
  2425. TSeq(Class=64K)
  2426. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2427. T2(Resp=N)
  2428. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  2429. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2430. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2431. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2432. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2433. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2434.  
  2435. # Note this machine crashes everytime I scan it!
  2436. # Also it used to be 64K but they upgraded seq #
  2437. # generation to true random!  I wonder if that was
  2438. # because of me?
  2439. # 
  2440. # XXX: It crashed the machine again, but I got a full
  2441. # scan this time.
  2442. Fingerprint HP-UX B.10.01 A 9000/715
  2443. TSeq(Class=64K|TR)
  2444. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2445. T2(Resp=N)
  2446. T3(Resp=Y%DF=Y%W=8014%ACK=O%Flags=A%Ops=)
  2447. T4(Resp=Y%DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2448. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2449. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2450. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2451. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2452.  
  2453. #Thanks to Lamont Granquist, David O'Brien
  2454. # HP-UX B.10.20 A 9000/715 or 9000/712 or 9000/871 or 9000/861 with tcp_random_seq = 0
  2455. Fingerprint HP-UX B.10.20 A with tcp_random_seq = 0
  2456. TSeq(Class=64K)
  2457. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2458. T2(Resp=N)
  2459. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2460. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2461. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2462. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2463. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2464. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2465.  
  2466. Fingerprint HP-UX B.10.20 A 9000/715 or 9000/712 or 9000/871 with tcp_random_seq = 1 #Thanks to Lamont Granquist, David O'Brien
  2467. TSeq(Class=RI%gcd=<6%SI=<18000)
  2468. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2469. T2(Resp=N)
  2470. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2471. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2472. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2473. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2474. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2475. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2476.  
  2477. Fingerprint HP-UX 10.20 A 9000/715 or 9000/899
  2478. TSeq(Class=64K)
  2479. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=|M)
  2480. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2481. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  2482. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2483. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2484. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2485. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2486. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2487.  
  2488. Fingerprint HP-UX B.10.20 9000/897
  2489. TSeq(Class=64K)
  2490. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2491. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2492. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2493. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2494. T5(Resp=N)
  2495. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2496. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2497. PU(Resp=N)
  2498.  
  2499. Fingerprint HP-UX 10.20 E 9000/777 or A 712/60 with tcp_random_seq = 0
  2500. TSeq(Class=64K)
  2501. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2502. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2503. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2504. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2505. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2506. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2507. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2508. PU(DF=N|Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2509.  
  2510. Fingerprint HP-UX 10.20 # 9000/777 or A 712/60 with tcp_random_seq = 1 or 2
  2511. TSeq(Class=RI%gcd=<6%SI=<18000)
  2512. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2513. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2514. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2515. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2516. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2517. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2518. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2519. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2520.  
  2521. # Interesting ... here the Don't Fragment Bit is always yes
  2522. # While in the next one it is always no
  2523. # HP-UX XXX B.11.00 U 9000/800
  2524. Fingerprint HP-UX B.11.00  # Thanks to root@knightmare.cc  
  2525. TSeq(Class=RI%gcd=<9%SI=>3FFF)
  2526. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  2527. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2528. T3(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  2529. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2530. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2531. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2532. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2533. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2534.  
  2535. # This is a wierd one
  2536. # Thanks to Simon <seva@null.cc.uic.edu>
  2537. Fingerprint HP-UX 11.00
  2538. TSeq(Class=TD%gcd=>20000%SI=<3)
  2539. T1(Resp=N)
  2540. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2541. T3(Resp=N)
  2542. T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2543. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2544. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2545. T7(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2546. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2547.  
  2548. # Contributed by Daniel Rycaj (daniel@pjwstk.waw.pl)
  2549. Fingerprint HP-UX B11.00 U 9000/839
  2550. TSeq(Class=RI%gcd=<10%SI=<2114C&>536)
  2551. T1(Resp=N)
  2552. T2(Resp=Y%DF=N|Y%W=0%ACK=S%Flags=AR%Ops=)
  2553. T3(Resp=N)
  2554. T4(DF=N|Y%W=0%ACK=O%Flags=R%Ops=)
  2555. T5(DF=N|Y%W=0%ACK=S++%Flags=AR%Ops=)
  2556. T6(DF=N|Y%W=0%ACK=O%Flags=R%Ops=)
  2557. T7(DF=N|Y%W=0%ACK=S%Flags=AR%Ops=)
  2558. PU(DF=N|Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2559.  
  2560. # Contributed by James Martens (jmartens8855@my-deja.com)
  2561. Fingerprint HP9000 Model 804 K450 running HP/UX 11.00
  2562. TSeq(Class=RI%gcd=<6%SI=<4F254&>C95)
  2563. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  2564. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2565. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  2566. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2567. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2568. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2569. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2570. PU(Resp=N)
  2571.  
  2572. # Contributed by style <style@style.net>
  2573. Fingerprint Hydra HydraWEB 5000
  2574. TSeq(Class=RI%gcd=1|2|3|4%SI=<FFFF&>1111)
  2575. T1(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2576. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2577. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  2578. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2579. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2580. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2581. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2582. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=15C%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2583.  
  2584. # Contributed by Tkellar@fsp.com
  2585. Fingerprint IBM 2210 router unknown patch level
  2586. TSeq(Class=TD%gcd=<6%SI=<F)
  2587. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=ML)
  2588. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2589. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2590. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2591. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2592. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2593. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2594. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2595. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2596. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2597.  
  2598. # Contributed by Wade Morris (wade.morris@dal.ca)
  2599. # IBM AIX v3.2.5 running on 8xPower-2 wide nodes
  2600. # Fingerprint AIX Version 4
  2601. Fingerprint IBM AIX v3.2.5 - 4
  2602. TSeq(Class=TR%gcd=<6)
  2603. T1(DF=N%W=FEFA%ACK=S++|O%Flags=AS%Ops=MNWNNT)
  2604. T2(Resp=N)
  2605. T3(Resp=N)
  2606. T4(DF=N%W=O|0%ACK=O%Flags=R%Ops=)
  2607. T5(DF=N%W=O|0%ACK=S++%Flags=AR%Ops=)
  2608. T6(DF=N%W=O|0%ACK=O%Flags=R%Ops=)
  2609. T7(DF=N%W=O|0%ACK=S%Flags=AR%Ops=)
  2610. PU(DF=N%TOS=O|0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=O|0%ULEN=134%DAT=E)
  2611.  
  2612. Fingerprint IBM LAN RouteSwitch/Xylan OmniSwitch Version 3.2.5/NeXT
  2613. TSeq(Class=64K)
  2614. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  2615. T2(Resp=N)
  2616. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2617. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2618. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2619. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2620. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2621. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2622.  
  2623. # Contributed by Anonymous
  2624. Fingerprint IBM OS/2 V 2.1
  2625. TSeq(Class=64K)
  2626. T1(DF=N%W=6FCC%ACK=S++%Flags=AS%Ops=M)
  2627. T2(Resp=N)
  2628. T3(Resp=Y%DF=N%W=6FCC%ACK=O%Flags=A%Ops=)
  2629. T4(DF=N%W=7000%ACK=O%Flags=R%Ops=)
  2630. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2631. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2632. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2633. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2634.  
  2635. Fingerprint IBM OS/2 V.3  # Thanks to van Hauser (vh@reptile.rug.ac.be)
  2636. TSeq(Class=i800)
  2637. T1(DF=N%W=7000%ACK=S++%Flags=AS%Ops=M)
  2638. T2(Resp=N)
  2639. T3(Resp=Y%DF=N%W=7000%ACK=O%Flags=A%Ops=)
  2640. T4(DF=N%W=7000%ACK=O%Flags=R%Ops=)
  2641. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2642. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2643. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2644. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2645.  
  2646. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  2647. Fingerprint IBM OS/2 Warp 4.0
  2648. TSeq(Class=i800)
  2649. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=)
  2650. T2(Resp=N)
  2651. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  2652. T4(DF=N%W=7000%ACK=O%Flags=R%Ops=)
  2653. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2654. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2655. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2656. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2657.  
  2658. # Thanks to wom@wom.pp.ru
  2659. Fingerprint IBM OS/2 Warp Server for E-business (Aurora) Beta
  2660. TSeq(Class=RI%gcd=<6%SI=<FFFF&>FF)
  2661. T1(DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  2662. T2(Resp=N)
  2663. T3(Resp=Y%DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  2664. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2665. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2666. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2667. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2668. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2669.  
  2670. # Thanks to wom@wom.pp.ru
  2671. Fingerprint IBM OS/2 Warp Server for E-business (Aurora) Beta
  2672. TSeq(Class=RI%gcd=<6%SI=<FFFF&>FF)
  2673. T1(Resp=Y%DF=Y%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  2674. T2(Resp=N)
  2675. T3(Resp=Y%DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  2676. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2677. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2678. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2679. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2680. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2681.  
  2682. # Contributed by cod@dfw.net
  2683. Fingerprint AS/400e 720 running OS/400 R4.4
  2684. TSeq(Class=TD%gcd=<6%SI=<1E)
  2685. T1(DF=Y%W=2000%ACK=S++%Flags=AS%Ops=MNWNNT)
  2686. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2687. T3(Resp=Y%DF=Y%W=2000%ACK=S++%Flags=AS%Ops=MNWNNT)
  2688. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2689. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2690. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2691. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2692. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2693.  
  2694. # added by Beat Rubischon <beat@rubis.ch>
  2695. Fingerprint IBM AS/400 V3 and V4
  2696. TSeq(Class=RI%gcd=<6)
  2697. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2698. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2699. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2700. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2701. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2702. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2703. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2704. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2705.  
  2706. # Contributed by noah silva DrNoah@Drexel.edu
  2707. Fingerprint IBM VM/CMS (mainframe)
  2708. TSeq(Class=RI%gcd=64|C8%SI=>CC&<CCC)
  2709. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2710. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2711. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  2712. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2713. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2714. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2715. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2716. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2717.  
  2718. # Thanks to Simon <seva@null.cc.uic.edu>
  2719. Fingerprint IBM VM/ESA 2.2.0 CMS Mainframe System
  2720. TSeq(Class=RI|TD%gcd=64|C8|12C|1F4|190%SI=<FFF)
  2721. T1(DF=N%W=2000|8000%ACK=S++%Flags=AS%Ops=M)
  2722. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2723. T3(Resp=Y%DF=N%W=2000|8000%ACK=S++%Flags=AS%Ops=M)
  2724. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2725. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2726. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2727. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2728. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2729.  
  2730.  
  2731. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  2732. # D-Link Corp. DE-1800 Stackable Hub SNMP/Telnet Agent Compiled 
  2733. # Date: Oct 14 1997, Time: 09:35:04  (claims software version 2.04B3, boot PROM 
  2734. # version 2.21)
  2735. Fingerprint D-Link Corp. DE-1800 Stackable Hub SNMP/Telnet Agent Software version 2.04B3 boot PROM 2.21
  2736. TSeq(Class=TD%gcd=1388%SI=0)
  2737. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2738. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2739. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  2740. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2741. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2742. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2743. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2744. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2745.  
  2746. # Contributed by Kenneth Kellam
  2747. Fingerprint DI-701Residential Gateway ( http://www.dlink.com/products/broadband/di701/ ) or KA9Q NOS - KO4KS-TNOS v. 2.30
  2748. TSeq(Class=RI%gcd=<6%SI=<17DC20&>3D00)
  2749. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2750. T2(Resp=N)
  2751. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  2752. T4(Resp=N)
  2753. T5(DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  2754. T6(DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  2755. T7(DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  2756. PU(Resp=N)
  2757.  
  2758. # Intel Corporation, ER9100 Express Router 9100
  2759. # FingerPrint by Ron van Daal (ronvdaal@syntonic.net)
  2760. Fingerprint Intel Corporation, ER9100 Express Router 9100 
  2761. TSeq(Class=TD%gcd=10|20|30%SI=1)
  2762. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  2763. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2764. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  2765. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2766. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2767. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2768. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2769. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2770.  
  2771. Fingerprint Intel Express 510T switch
  2772. TSeq(Class=TD%gcd=10|20|30%SI=<BB)
  2773. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  2774. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2775. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  2776. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2777. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2778. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2779. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2780. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2781.  
  2782. # Contributed by tom@interact.net.au
  2783. Fingerprint Intel InBusiness Print Station
  2784. TSeq(Class=64K)
  2785. T1(DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  2786. T2(Resp=N)
  2787. T3(Resp=Y%DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  2788. T4(DF=N%W=16D0%ACK=O%Flags=R%Ops=)
  2789. T5(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2790. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2791. T7(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2792. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2793.  
  2794. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  2795. Fingerprint Intel Netport Express PRO V04.33a
  2796. TSeq(Class=TD%gcd=1%SI=0)
  2797. T1(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  2798. T2(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S%Flags=AR%Ops=)
  2799. T3(Resp=Y%DF=N%W=400|800|C00|1000%ACK=O%Flags=AR%Ops=)
  2800. T4(Resp=Y%DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  2801. T5(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  2802. T6(Resp=Y%DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  2803. T7(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  2804. PU(Resp=N)
  2805.  
  2806. # Contributed by Erik Gustavsson <android@hehe.com>
  2807. Fingerprint Intel NetportExpress(tm) 10/100 3-port ROM: V05.10a
  2808. TSeq(Class=64K)
  2809. T1(Resp=Y%DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  2810. T2(Resp=N)
  2811. T3(Resp=Y%DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  2812. T4(Resp=Y%DF=N%W=16D0%ACK=O%Flags=R%Ops=)
  2813. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2814. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2815. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  2816. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2817.  
  2818. # Contributed by Anatole Shaw <nmap-contact@research.poc.net>
  2819. Fingerprint Lantronix ETS16P Version V3.5/2(970721)
  2820. TSeq(Class=RI%gcd=<6%SI=<404C&>90)
  2821. T1(DF=N%W=700|2000%ACK=S++%Flags=AS%Ops=M)
  2822. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2823. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2824. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2825. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2826. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2827. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2828. PU(Resp=N)
  2829.  
  2830. # Contributed by kill9@succeed.net
  2831. Fingerprint Lantronix EPS1 Version V3.5/1(970325)
  2832. TSeq(Class=RI%gcd=<6%SI=>FF&<FFFF)
  2833. T1(DF=N%W=E00%ACK=S++%Flags=AS%Ops=M)
  2834. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2835. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2836. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2837. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2838. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2839. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2840. PU(DF=N%TOS=D%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2841.  
  2842. Fingerprint Lantronix EPS2 Printer Version V3.5/2(970721)
  2843. TSeq(Class=RI|TD%gcd=<6)
  2844. T1(Resp=Y%DF=N%W=E00%ACK=S++%Flags=AS%Ops=M)
  2845. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2846. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2847. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2848. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2849. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2850. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2851. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2852.  
  2853. # Contributed by Miles Reed <miles@goiter.org>
  2854. Fingerprint MPE/iX 5.5
  2855. TSeq(Class=TD%gcd=<6%SI=<14)
  2856. T1(DF=N%W=3CA%ACK=S++%Flags=AS%Ops=M)
  2857. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2858. T3(Resp=Y%DF=N%W=3CA%ACK=S++%Flags=AS%Ops=M)
  2859. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2860. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2861. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2862. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2863. PU(Resp=N)
  2864.  
  2865. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  2866. Fingerprint MultiTech CommPlete Controller
  2867. TSeq(Class=TR|RI%gcd=<6%SI=>FFFF)
  2868. T1(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=ME)
  2869. T2(Resp=N)
  2870. T3(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=ME)
  2871. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2872. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2873. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2874. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2875. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  2876.  
  2877. # Contributed by Christian Winebrenner <nmap@mmmbop.net>
  2878. Fingerprint MultiTech MultiVOIP Version 2.01A Firmware
  2879. TSeq(Class=TD%gcd=<714%SI=<14)
  2880. T1(DF=N%W=600%ACK=S++%Flags=AS%Ops=M)
  2881. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2882. T3(Resp=N)
  2883. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2884. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2885. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2886. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2887. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2888.  
  2889. Fingerprint MVS TCP/IP TCPMVS 3.2
  2890. TSeq(Class=TD%gcd=64|C8|12C|190|1F4%SI=<1E)
  2891. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  2892. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2893. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  2894. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2895. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2896. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2897. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2898. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2899.  
  2900. Fingerprint IBM MVS TCP/IP stack V. 3.2 or AIX 4.3.2
  2901. TSeq(Class=TD%gcd=64|C8|12C|190|1F4%SI=<200)
  2902. T1(DF=N%W=FFFF|800%ACK=S++%Flags=AS%Ops=M)
  2903. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2904. T3(Resp=Y%DF=N%W=FFFF|800%ACK=S++%Flags=AS%Ops=M)
  2905. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2906. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2907. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2908. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2909.  
  2910. Fingerprint IBM MVS TCP/IP TCPOE 3.3  # Thanks to van Hauser
  2911. TSeq(Class=RI%gcd=<6%SI=<BB0)
  2912. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  2913. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2914. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  2915. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2916. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2917. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2918. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2919. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2920.  
  2921. Fingerprint IBM MVS (unknown version)  # Thanks James W. Abendschan <jwa@jammed.com>
  2922. TSeq(Class=RI%gcd=64|C8|12C|190)
  2923. T1(DF=N%W=4000|3FFF%ACK=S++%Flags=AS%Ops=M)
  2924. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2925. T3(Resp=Y%DF=N%W=4000|3FFF%ACK=S++%Flags=AS|APF%Ops=M|)
  2926. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2927. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2928. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2929. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2930. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2931.  
  2932. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  2933. Fingerprint Instant Internet box
  2934. TSeq(Class=TD%gcd=1000|2000|3000%SI=<BB)
  2935. T1(Resp=Y%DF=N%W=1C84%ACK=S++%Flags=AS%Ops=M)
  2936. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2937. T3(Resp=Y%DF=N%W=1C84%ACK=S++%Flags=AS%Ops=M)
  2938. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2939. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2940. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2941. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2942. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  2943.  
  2944. # Thanks to The Deviant <deviant@deviant.org>
  2945. Fingerprint Intergraph Workstation (2000 Series) running CLiX R3.1
  2946. TSeq(Class=TD%gcd=209|1048|E3F%SI=<5)
  2947. T1(DF=N%W=848%ACK=S++%Flags=AS%Ops=ME)
  2948. T2(Resp=N)
  2949. T3(Resp=Y%DF=N%W=848%ACK=S++%Flags=AS%Ops=ME)
  2950. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2951. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2952. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2953. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2954. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2955.  
  2956. # IPAD Model 5000 (see www.ipad-canada.com)
  2957. # esoft IPAD, v.1.52 -- 64 line option on i86 hardware
  2958. # Contributed by Spock <aheffner@lakefield.net>
  2959. Fingerprint IPAD Model 5000 or V.1.52 (see www.ipad-canada.com/www.esoft.com)
  2960. TSeq(Class=TD|RI%gcd=1000|2000|3000%SI=<444)
  2961. T1(Resp=Y%DF=N%W=1800%ACK=S++%Flags=AS%Ops=M)
  2962. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2963. T3(Resp=Y%DF=N%W=1800%ACK=S++%Flags=AS%Ops=M)
  2964. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2965. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2966. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2967. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2968. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2969.  
  2970. # Thanks to Alexander Rylyakov <sasha@rsfq1.physics.sunysb.edu>
  2971. Fingerprint IRIX 5.2
  2972. TSeq(Class=64K)
  2973. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNT)
  2974. T2(Resp=N)
  2975. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  2976. T4(DF=N%W=F000%ACK=O%Flags=R%Ops=)
  2977. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2978. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2979. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2980. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2981.  
  2982. Fingerprint IRIX 5.3  # Thanks to David O'Brien & Mea Culpa
  2983. TSeq(Class=64K)
  2984. T1(DF=N%W=EF2A|F000%ACK=S++%Flags=AS%Ops=MNWNNT)
  2985. T2(Resp=N)
  2986. T3(Resp=Y%DF=N%W=EF2A|F000%ACK=O%Flags=A%Ops=NNT)
  2987. T4(DF=N%W=EF2A|F000%ACK=O%Flags=R%Ops=)
  2988. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2989. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2990. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2991. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2992.  
  2993. Fingerprint IRIX 6.2 - 6.5  # Thanks to  Lamont Granquist
  2994. TSeq(Class=TD|64K|RI%gcd=<6|3E8|7D0|BB8|FA0)
  2995. T1(DF=N%W=EF2A|C000%ACK=S++%Flags=AS%Ops=MNWNNT)
  2996. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2997. T3(Resp=Y%DF=N%W=EF2A|C000%ACK=O%Flags=A%Ops=NNT)
  2998. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2999. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3000. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3001. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3002. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3003.  
  3004. Fingerprint IRIX 6.2 - 6.5 # Thanks to Lamont Granquist
  3005. TSeq(Class=i800)
  3006. T1(DF=N%W=C000|EF2A%ACK=S++|O%Flags=AS%Ops=MNWNNT)
  3007. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3008. T3(Resp=Y%DF=N%W=C000|EF2A%ACK=O%Flags=A%Ops=NNT)
  3009. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3010. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3011. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3012. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3013. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3014.  
  3015. Fingerprint IRIX 6.4 - 6.5.3m  # Lamont Granquist (again :)
  3016. TSeq(Class=RI|TD%gcd=28|50|78|A0|C8|F0|140%SI=<3E8)
  3017. T1(DF=N%W=C000%ACK=S++%Flags=AS%Ops=MNWNNT)
  3018. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3019. T3(Resp=Y%DF=N%W=C000%ACK=O%Flags=A%Ops=NNT)
  3020. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3021. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3022. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3023. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3024. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3025.  
  3026. # Thanks to Peter Green <pcg@gospelcom.net>
  3027. Fingerprint IRIX 6.5
  3028. TSeq(Class=RI%gcd=10%SI=<2222)
  3029. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNT)
  3030. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3031. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  3032. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3033. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3034. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3035. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3036. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3037.  
  3038.  
  3039. # Contributed by Roberto Totaro (roto@enigma.ethz.ch)
  3040. # Fingerprint SGI O2 R5000 (IP32) running IRIX 6.5.7f
  3041. Fingerprint IRIX 6.5.7f
  3042. TSeq(Class=TD|RI%gcd=<6%SI=<4A434&>BCD)
  3043. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNTNNM)
  3044. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3045. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  3046. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3047. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3048. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3049. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3050. PU(Resp=N)
  3051.  
  3052. # Contributed by Justin Alcorn justin@jalcorn.net
  3053. # SGI O2 running IRIX 6.5.7f
  3054. Fingerprint IRIX 6.5.7f
  3055. TSeq(Class=64K)
  3056. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNTNNM)
  3057. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3058. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  3059. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3060. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3061. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3062. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3063. PU(Resp=N)
  3064.  
  3065.  
  3066. # Contributed by Scott Miller (scott.miller23@gte.net)
  3067. Fingerprint Isolation Systems Infocrypt Enterprise
  3068. TSeq(Class=C)
  3069. T1(Resp=N)
  3070. T2(Resp=N)
  3071. T3(Resp=N)
  3072. T4(Resp=N)
  3073. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=WNMETL)
  3074. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=WNMETL)
  3075. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=WNMETL)
  3076. PU(Resp=N)
  3077.  
  3078.  
  3079. # Contributed by Chris Cappuccio <chris@dqc.org>
  3080. Fingerprint Juniper Router running JUNOS
  3081. TSeq(Class=RI%gcd=<5%SI=>FFF)
  3082. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  3083. T2(Resp=N)
  3084. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  3085. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  3086. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3087. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3088. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3089. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3090.  
  3091. # Thanks to Pluvius
  3092. Fingerprint Kentrox Datasmart 656 CSU/DSU or USR Netserver/16
  3093. TSeq(Class=TD%gcd=61A8|C350|124F8|186A0%SI=<A)
  3094. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  3095. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3096. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  3097. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3098. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3099. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3100. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3101. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3102.  
  3103. # Thanks to eddie <drb0b@klinikal.nwnet.co.uk>
  3104. Fingerprint Lantronix LSB4 Ethernet Switch
  3105. TSeq(Class=RI%gcd=<6%SI=>CCC&<FFFF)
  3106. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  3107. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3108. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3109. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3110. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3111. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3112. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3113. PU(DF=N%TOS=D%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  3114.  
  3115. # Thanks to Chris Wilson
  3116. # LanPlex 2500 (rev 8.6) Version 8.11 or Cisco Catalyst 5505 or
  3117. # Trancell Webramp router or Xylan Omni Switch 3.2.X.X - 3.4.X.X
  3118. # Epson Stylus Color 1520C with 100BTX-NIC from Epson
  3119. # CISCO 6509 WS-C6509 Software, Version NmpSW: 5.3(3)CSX
  3120. Fingerprint Router/Switch/Printer (LanPlex 2500/Cisco Catalyst 5505/CISCO 6509/Trancell Webramp/Xylan Omni Switch)/Epson Stylus (100BTX-NIC)
  3121. TSeq(Class=64K)
  3122. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  3123. T2(Resp=N)
  3124. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  3125. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  3126. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3127. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3128. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3129. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3130.  
  3131. #  Lexmark Optra S 1659 (MarkNetS)
  3132. #  Lexmark Optra S 2455 and SC 1275
  3133. Fingerprint Lexmark Optra S Printer
  3134. TSeq(Class=TD%gcd=1393|2726|3AB9|4E4C|61DF%SI=<30)
  3135. T1(DF=N%W=3F2|3F6%ACK=S++%Flags=AS%Ops=M)
  3136. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3137. T3(Resp=Y%DF=N%W=3F2|3F6%ACK=S++%Flags=AS%Ops=M)
  3138. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3139. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3140. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3141. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3142. PU(Resp=N|Y)
  3143.  
  3144. # Contributed by rlhamil@mindwarp.smart.net
  3145. Fingerprint Lexmark Optra R+ (4049-RA0) w. MarkNet XL card (firmware rev. 79.133.1
  3146. TSeq(Class=TD%gcd=1393|3AB9|4E4C|61DF|7572|8905|C3BE%SI=<20)
  3147. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  3148. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3149. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  3150. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  3151. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3152. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  3153. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3154. PU(Resp=N)
  3155.  
  3156. # Thanks to F.J.deZwaan@twi.tudelft.nl for this historic
  3157. # fingerprint!
  3158. Fingerprint Linux 1.0.9
  3159. TSeq(Class=TD%gcd=30|60%SI=<F)
  3160. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  3161. T2(Resp=N)
  3162. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=ASF%Ops=M)
  3163. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3164. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3165. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3166. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3167. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3168.  
  3169. # Contributed by Massimo Brogioni <brogio@cybermarket.it>
  3170. Fingerprint Linux 1.2.8 - 1.2.13
  3171. TSeq(Class=RI%gcd=<6%SI=<BBBB)
  3172. T1(DF=N%W=37FF%ACK=S++%Flags=AS%Ops=ME)
  3173. T2(Resp=N)
  3174. T2(Resp=N)
  3175. T3(Resp=Y%DF=N%W=37FF%ACK=S++%Flags=ASF%Ops=ME)
  3176. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3177. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3178. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3179. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3180. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3181.  
  3182. # Contributed by Fred Mastrippolito fmast@tasam.com
  3183. Fingerprint Linux 1.2.13
  3184. TSeq(Class=TD%gcd=1%SI=1C)
  3185. T1(Resp=Y%DF=N%W=37FF%ACK=S++%Flags=AS%Ops=ME)
  3186. T2(Resp=N)
  3187. T3(Resp=Y%DF=N%W=37FF%ACK=S++%Flags=ASF%Ops=ME)
  3188. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3189. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3190. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3191. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3192. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3193.  
  3194. # Thanks to Michael T. Smith <michael@csuite.ns.ca>
  3195. Fingerprint Linux 2.0.0
  3196. TSeq(Class=RI%gcd=<6)
  3197. T1(DF=N%W=7C00%ACK=S++%Flags=BAS%Ops=ME)
  3198. T2(Resp=N)
  3199. T3(Resp=Y%DF=N%W=7C00%ACK=S++%Flags=ASF%Ops=ME)
  3200. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3201. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3202. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3203. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3204. PU(DF=N%TOS=6%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3205.  
  3206. Fingerprint Linux 2.0.27 - 2.0.30
  3207. TSeq(Class=TR)
  3208. T1(DF=N%W=7C00|3C00%ACK=S++%Flags=BAS%Ops=ME)
  3209. T2(Resp=N)
  3210. T3(Resp=Y%DF=N%W=7C00|3C00%ACK=S++%Flags=ASF%Ops=ME)
  3211. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3212. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3213. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3214. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3215. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3216.  
  3217. Fingerprint Linux 2.0.32-34
  3218. TSeq(Class=TR)
  3219. T1(DF=N%W=200|212|7FE0|3FE0|3FF0%ACK=S++%Flags=BAS%Ops=ME)
  3220. T2(Resp=N)
  3221. T3(Resp=Y%DF=N%W=200|212|7FE0|3FE0|3FF0%ACK=S++%Flags=ASF%Ops=ME)
  3222. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3223. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3224. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3225. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3226. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3227.  
  3228. # On very rare cases, I get a T2 response back -- weird
  3229. Fingerprint Linux 2.0.32-34 
  3230. TSeq(Class=TR)
  3231. T1(DF=N%W=7FE0%ACK=S++%Flags=BAS%Ops=ME)
  3232. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3233. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  3234. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3235. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3236. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3237. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3238. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3239.  
  3240. Fingerprint Linux 2.0.35-38
  3241. TSeq(Class=TR)
  3242. T1(DF=N%W=7FE0|7FF0|3FE0|3FF0|2200%ACK=S++%Flags=AS%Ops=ME|M)
  3243. T2(Resp=N)
  3244. T3(Resp=Y%DF=N%W=7FE0|7FF0|3FE0|3FF0|2200%ACK=S++%Flags=ASF%Ops=ME|M)
  3245. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3246. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3247. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3248. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3249. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3250.  
  3251. # Contributed by Anonymous
  3252. Fingerprint Linux 2.0.35 (S.u.S.E. Linux 5.3 (i386)
  3253. TSeq(Class=TR%gcd=<6)
  3254. T1(DF=N%W=3FF0%ACK=S++%Flags=AS%Ops=ME)
  3255. T2(Resp=N)
  3256. T3(Resp=Y%DF=N%W=3FF0%ACK=S++%Flags=ASF%Ops=ME)
  3257. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3258. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3259. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3260. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3261. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3262.  
  3263. # Thanks to antoine <guy_a@epita.fr>
  3264. Fingerprint Linux 2.1.24 PowerPC
  3265. TSeq(Class=TR)
  3266. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  3267. T2(Resp=N)
  3268. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  3269. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3270. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3271. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3272. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3273. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3274.  
  3275. # Contributed by Matt Ranney <mjr@ranney.com>
  3276. Fingerprint Linux 2.1.76
  3277. TSeq(Class=TR)
  3278. T1(DF=Y%W=7FFF%ACK=S++%Flags=AS%Ops=ME)
  3279. T2(Resp=N)
  3280. T3(Resp=Y%DF=Y%W=7FFF%ACK=S++%Flags=AS%Ops=ME)
  3281. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3282. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3283. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3284. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3285. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3286.  
  3287. # Contributed by knut.borge@usit.uio.no
  3288. Fingerprint Linux Kernel 2.1.88
  3289. TSeq(Class=RI%gcd=<6%SI=<1535966&>364A7)
  3290. T1(DF=Y%W=7F53%ACK=S++|O%Flags=AS%Ops=ME)
  3291. T2(Resp=N)
  3292. T3(Resp=Y%DF=Y|N%W=7F53|0%ACK=S++%Flags=AS|AR%Ops=ME|)
  3293. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3294. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3295. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3296. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3297. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3298.  
  3299. # Thanks to David G. Andersen <danderse@cs.utah.edu>
  3300. # Thanks to Peter Keel <killer@discordia.ch>
  3301. Fingerprint Linux 2.1.91 - 2.1.103
  3302. TSeq(Class=RI%gcd=<6%SI=>7A000)
  3303. T1(Resp=Y%DF=Y%W=7F7D%ACK=S++|O%Flags=AS%Ops=MENNTNW)
  3304. T2(Resp=N)
  3305. T3(Resp=Y%DF=N%W=0|7F7D%ACK=S++%Flags=AR|AS%Ops=|MENNTNW)
  3306. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3307. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3308. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3309. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3310. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3311.  
  3312. Fingerprint Linux 2.1.122 - 2.2.14
  3313. TSeq(Class=RI%gcd=<8%SI=>10000)
  3314. T1(DF=Y%W=3F25|7F53|7C38%ACK=S++%Flags=AS%Ops=MENNTNW)
  3315. T2(Resp=N)
  3316. T3(Resp=Y%DF=Y%W=3F25|7F53|7C38%ACK=S++%Flags=AS%Ops=MENNTNW)
  3317. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3318. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3319. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3320. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3321. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3322.  
  3323. Fingerprint Linux 2.2.12
  3324. TSeq(Class=RI%gcd=<6%SI=>7A000)
  3325. T1(Resp=Y%DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENW)
  3326. T2(Resp=N)
  3327. T3(Resp=Y%DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENW)
  3328. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3329. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3330. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3331. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3332. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3333.  
  3334. # Contributed by Brad Tarver <btarver@idlemind.net>
  3335. Fingerprint Linux 2.2.13 SMP
  3336. TSeq(Class=RI%gcd=<6%SI=<D49FAE&>2203C)
  3337. T1(DF=Y%W=212%ACK=S++%Flags=AS%Ops=ME)
  3338. T2(Resp=N)
  3339. T3(Resp=Y%DF=Y%W=212%ACK=S++%Flags=AS%Ops=ME)
  3340. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3341. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3342. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3343. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3344. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=F|E%ULEN=134%DAT=E)
  3345.  
  3346. # Contributed by Jeff Brown (b018810@niagarac.on.ca)
  3347. Fingerprint Linux kernel 2.2.13
  3348. TSeq(Class=RI%gcd=<6%SI=<E5F68C&>24CA0)
  3349. T1(DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  3350. T2(Resp=N)
  3351. T3(Resp=Y%DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  3352. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3353. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3354. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3355. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3356. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  3357.  
  3358. # Contributed by qnex@ssw.krakow.pl
  3359. Fingerprint Linux 2.3.12
  3360. TSeq(Class=RI%gcd=<20%SI=>DDDD)
  3361. T1(Resp=Y%DF=N%W=3F25%ACK=S++%Flags=AS%Ops=MENNTNW)
  3362. T2(Resp=N)
  3363. T3(Resp=Y%DF=N%W=3F25%ACK=S++%Flags=AS%Ops=MENNTNW)
  3364. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3365. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3366. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3367. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3368. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3369.  
  3370. # Contributed by Phil Brutsche <pbrutsch@creighton.edu>
  3371. Fingerprint Linux 2.3.28-33
  3372. TSeq(Class=RI%gcd=<8%SI=<177B202&>3C1B3)
  3373. T1(DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3374. T2(Resp=N)
  3375. T3(Resp=Y%DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3376. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3377. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3378. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3379. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3380. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3381.  
  3382. # Contributed by Joel Sloan <jjs@pobox.com>
  3383. Fingerprint Linux 2.3.49 x86
  3384. TSeq(Class=RI%gcd=<6%SI=<1363570&>31A0E)
  3385. T1(DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3386. T2(Resp=N)
  3387. T3(Resp=Y%DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3388. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3389. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3390. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3391. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3392. PU(DF=Y%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3393.  
  3394. # Contributed by Michel Alexandre Salim <mas69@cam.ac.uk>
  3395. Fingerprint Linux 2.3.99-pre2 x86
  3396. TSeq(Class=RI%gcd=<10%SI=<1335F26&>312CA)
  3397. T1(DF=Y%W=7900|7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3398. T2(Resp=N)
  3399. T3(Resp=Y%DF=Y%W=7900|7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  3400. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3401. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3402. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3403. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3404. PU(DF=Y%TOS=C0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3405.  
  3406. # Not really constant -- just slow incrementation
  3407. # This is an LCIII
  3408. Fingerprint MacOS 7.1   # Thanks to  Renaud Deraison 
  3409. TSeq(Class=C)
  3410. T1(DF=N%W=192F%ACK=S++%Flags=AS%Ops=M)
  3411. T2(Resp=N)
  3412. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=A%Ops=)
  3413. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  3414. T5(DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  3415. T6(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  3416. T7(DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  3417. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3418.  
  3419. # Contributed by Ben Harris
  3420. Fingerprint Mac OS 7.0-7.1 With MacTCP 1.1.1 - 2.0.6
  3421. TSeq(Class=C|TD)
  3422. T1(DF=N%W=192F|2D25%ACK=S++%Flags=AS%Ops=M)
  3423. T2(Resp=N)
  3424. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=A%Ops=)
  3425. T4(DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  3426. T5(DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  3427. T6(DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  3428. T7(DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  3429. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3430.  
  3431. Fingerprint MacOS 7.5.5 - 9 # Thanks to //Stany <stany@zerkalo.notbsd.org>
  3432. TSeq(Class=64K)
  3433. T1(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  3434. T2(Resp=N)
  3435. T3(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  3436. T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3437. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3438. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3439. T7(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  3440. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3441.  
  3442. # Contributed by ra5en
  3443. Fingerprint MacOS 8.0
  3444. TSeq(Class=RI%gcd=<6%SI=<8294C&>14D0)
  3445. T1(DF=N|Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  3446. T2(Resp=Y%DF=N|Y%W=0%ACK=S%Flags=AR%Ops=)
  3447. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  3448. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3449. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3450. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3451. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  3452. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3453.  
  3454. # Contributed by davidj@zip.com.au
  3455. Fingerprint MacOS 8 running on an LC 475
  3456. TSeq(Class=TR)
  3457. T1(DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  3458. T2(Resp=N)
  3459. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  3460. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3461. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3462. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3463. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  3464. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3465.  
  3466. # Contributed by Ben Lukens <ben@jbic.com>
  3467. Fingerprint MacOS 8.1
  3468. TSeq(Class=64K)
  3469. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  3470. T2(Resp=N)
  3471. T3(Resp=Y%DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  3472. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3473. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3474. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3475. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  3476. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3477.  
  3478. # Contributed by Andy Lyttle <nmap@phroggy.com>
  3479. Fingerprint MacOS 8.1
  3480. TSeq(Class=64K)
  3481. T1(DF=Y%W=4240%ACK=S++%Flags=AS%Ops=MEWL)
  3482. T2(Resp=N)
  3483. T3(Resp=Y%DF=Y%W=4240%ACK=S++%Flags=AS%Ops=MEWL)
  3484. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3485. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3486. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3487. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  3488. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3489.  
  3490. # Contributed by Ben Lukens <ben@jbic.com>
  3491. Fingerprint MacOS 8.1
  3492. TSeq(Class=64K)
  3493. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  3494. T2(Resp=N)
  3495. T3(Resp=Y%DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  3496. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3497. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3498. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3499. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  3500. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3501.  
  3502. Fingerprint MacOS 8.5  # Thanks to A.j. Effin ReznoR <spork@exo.com>
  3503. TSeq(Class=64K)
  3504. T1(DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  3505. T2(Resp=N)
  3506. T3(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MWL)
  3507. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3508. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3509. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3510. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  3511.  
  3512. #FingerPrint  MacOS 8.5.1 w/MacTCP
  3513. #TSeq(Class=64K)
  3514. #T1(Resp=Y%DF=Y%W=4137%ACK=S++%Flags=AS%Ops=MEWL)
  3515. #T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  3516. #T3(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3517. #T3(Resp=Y%DF=Y%W=4137%ACK=S++%Flags=AS%Ops=MEWL)
  3518. #T3(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3519. #T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3520. #T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3521. #T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3522. #T7(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  3523. #PU(Resp=Y%DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3524.  
  3525. # Contributed by Marcus Mueller <marcus.mueller@pixelpark.com>
  3526. Fingerprint MacOS X Server 1.2 (ppc)
  3527. TSeq(Class=RI%gcd=<6%SI=<199A9C&>4177)
  3528. T1(DF=N|Y%W=805C|2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  3529. T2(Resp=N)
  3530. T3(Resp=Y%DF=N|Y%W=805C|2017%ACK=O%Flags=A%Ops=NNT)
  3531. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  3532. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3533. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3534. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3535. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=15C%RID=%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3536.  
  3537. # Thanks to Chouin <chouinae@ift.ulaval.ca>
  3538. Fingerprint APC MasterSwitch Network Power Controller
  3539. TSeq(Class=TR)
  3540. T1(DF=N%W=640%ACK=S++%Flags=AS%Ops=ME)
  3541. T2(Resp=N)
  3542. T3(Resp=Y%DF=N%W=640%ACK=S++%Flags=AS%Ops=ME)
  3543. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3544. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3545. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)   
  3546. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3547. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  3548.  
  3549. # Contributed by Claudius Link linkclau@uni-freiburg.de
  3550. Fingerprint ARLAN BR2000E V5.0E Radio Bridge
  3551. TSeq(Class=TR%gcd=<6)
  3552. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  3553. T2(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  3554. T3(Resp=Y%DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  3555. T4(DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  3556. T5(DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  3557. T6(DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  3558. T7(DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  3559. PU(Resp=N)
  3560.  
  3561. # Meridian Data Network CD-ROM Server (V4.20 Nov 26 1997)
  3562. Fingerprint AXIS or Meridian Data Network CD-ROM server
  3563. TSeq(Class=C)
  3564. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  3565. T2(Resp=N)
  3566. T3(Resp=Y%DF=N%W=200%ACK=O%Flags=A%Ops=)
  3567. T4(DF=N%W=200%ACK=O%Flags=R%Ops=)
  3568. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3569. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3570. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=) PU(Resp=N)
  3571.  
  3572. # Contributed by Darren W. Aldredge <DAldredge@Sunpoint.Com>
  3573. Fingerprint AXIS 540/542Print ServerV5.30 Jan 24 1997
  3574. TSeq(Class=C)
  3575. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  3576. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3577. T3(Resp=Y%DF=N%W=0|100%ACK=O|S++%Flags=AR|A%Ops=)
  3578. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3579. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3580. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3581. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3582. PU(Resp=N)
  3583.  
  3584. # Contributed by Simon Fowler <s3234907@student.anu.edu.au>
  3585. Fingerprint Axis 540 print server
  3586. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3587. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3588. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3589. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3590. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3591. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3592. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3593. PU(Resp=N)
  3594.  
  3595. Fingerprint Meridian Data Network CD-ROM Server (V4.20 Nov 26 1997)
  3596. TSeq(Class=TD%gcd=40000%SI=<A)
  3597. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  3598. T2(Resp=N)
  3599. T3(Resp=Y%DF=N%W=200%ACK=O%Flags=A%Ops=)
  3600. T4(DF=N%W=200%ACK=O%Flags=R%Ops=)
  3601. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3602. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3603. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=) PU(Resp=N)
  3604.  
  3605. # Contributed by brendan tendrich (rhodie@tdp.dhs.org)
  3606. Fingerprint Micro Annex ELS x7.1.8
  3607. TSeq(Class=64K)
  3608. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=)
  3609. T2(Resp=N)
  3610. T3(Resp=Y%DF=N%W=800%ACK=O%Flags=A%Ops=)
  3611. T4(DF=N%W=800%ACK=O%Flags=R%Ops=)
  3612. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3613. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3614. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3615. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3616.  
  3617. # Thanks to "Seva (root)" <root@null.cc.uic.edu>
  3618. Fingerprint Microplex Print Server
  3619. TSeq(Class=C)
  3620. T1(DF=N%W=0%ACK=S++%Flags=AS%Ops=ME)
  3621. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3622. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AS%Ops=ME)
  3623. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3624. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3625. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  3626. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3627. PU(Resp=N)
  3628.  
  3629. # Contributed by noah silva DrNoah@Drexel.edu
  3630. Fingerprint MiNT with MiNTnet 1.03 running on Atari TT
  3631. TSeq(Class=TD%gcd=3E7%SI=0)
  3632. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  3633. T2(Resp=N)
  3634. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  3635. T4(Resp=N)
  3636. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3637. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  3638. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3639. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3640.  
  3641. # Contributed by Pechy <pechy@hp735.cvut.cz>
  3642. Fingerprint Minix 32-bit/Intel 2.0.0
  3643. TSeq(Class=RI|TD%gcd=1|2|3|457%SI=<FFF)
  3644. T1(Resp=Y%DF=N%W=578%ACK=S++%Flags=AS%Ops=)
  3645. T2(Resp=N)
  3646. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  3647. T4(Resp=N)
  3648. T5(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  3649. T6(Resp=N)
  3650. T7(Resp=N)
  3651. PU(Resp=N)
  3652.  
  3653. # Contributed by hec@mail.com
  3654. Fingerprint minix v2.0.2 32bits
  3655. T1(DF=N%W=578%ACK=S++%Flags=AS%Ops=M)
  3656. T2(Resp=N)
  3657. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=AR%Ops=)
  3658. T4(Resp=N)
  3659. T5(DF=N%W=2000%ACK=S++%Flags=AR%Ops=)
  3660. T6(Resp=N)
  3661. T7(DF=N%W=2000%ACK=S++%Flags=AR%Ops=)
  3662. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3663.  
  3664. # Contributed by Brett G. Lemoine <bl@unixshaman.com>
  3665. Fingerprint Mirapoint M1000 (OS v 1.0.0)
  3666. TSeq(Class=RI%gcd=<6)
  3667. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  3668. T2(Resp=N)
  3669. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  3670. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  3671. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3672. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3673. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3674. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  3675.  
  3676. # Contributed by BHAB the Iranian Terrorist (khudson@rohan.sdsu.edu)
  3677. Fingerprint Motorola System V/68 version R3V7 on a 68030
  3678. TSeq(Class=RI%gcd=<14%SI=<52F8&>C0)
  3679. T1(DF=N%W=0%ACK=S++%Flags=AS%Ops=M)
  3680. T2(Resp=N)
  3681. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AS%Ops=M)
  3682. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3683. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3684. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3685. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3686. PU(Resp=N)
  3687.  
  3688. # Contributed by pepe@abakus.net.pl
  3689. Fingerprint MOTOROLA VANGUARD 320 running OS version 5.4
  3690. TSeq(Class=TD%gcd=<6%SI=<1E)
  3691. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=MEL)
  3692. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3693. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3694. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3695. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3696. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3697. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3698. PU(Resp=N)
  3699.  
  3700. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  3701. Fingerprint MultiTech CommPlete (modem server) RAScard
  3702. TSeq(Class=TD%gcd=388|710|A98%SI=<44)
  3703. T1(DF=N%W=FA0%ACK=S++%Flags=AS%Ops=M)
  3704. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3705. T3(Resp=N)
  3706. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3707. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3708. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3709. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3710. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3711.  
  3712. # Contributed by rcampbel@us.oracle.com
  3713. Fingerprint NEC UX/4800
  3714. TSeq(Class=64K)
  3715. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  3716. T2(Resp=N)
  3717. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  3718. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3719. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3720. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3721. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3722. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  3723.  
  3724. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  3725. Fingerprint NCD X server (SNMP says: NCD16 server 2.3.0 03/12/91 downloaded)
  3726. TSeq(Class=64K)
  3727. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=)
  3728. T2(Resp=N)
  3729. T3(Resp=Y%DF=N%W=800%ACK=O%Flags=A%Ops=)
  3730. T4(DF=N%W=800%ACK=O%Flags=R%Ops=)
  3731. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3732. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3733. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3734. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3735.  
  3736.  
  3737. # Thanks to Sergey Mukhin <violet@rosnet.net>
  3738. Fingerprint NCR MP-RAS 3.0.x 
  3739. TSeq(Class=64K)
  3740. T1(DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  3741. T2(Resp=N)
  3742. T3(Resp=Y%DF=Y%W=108C%ACK=O%Flags=A%Ops=)
  3743. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3744. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3745. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3746. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  3747. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3748.  
  3749. # Contributed by rcampbel@us.oracle.com
  3750. Fingerprint NCR MP-RAS 3.01
  3751. TSeq(Class=i800)
  3752. T1(DF=Y%W=60F4%ACK=S++%Flags=AS%Ops=MNWNNT)
  3753. T2(Resp=N)
  3754. T3(Resp=Y%DF=Y%W=6041%ACK=O%Flags=A%Ops=NNT)
  3755. T4(DF=Y%W=6000%ACK=O%Flags=R%Ops=)
  3756. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  3757. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  3758. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  3759. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3760.  
  3761. # Thanks to Peter 'g00bER' Kosinar <goober@gjh.sk>
  3762. Fingerprint NCSA Telnet (dos)
  3763. TSeq(Class=C)
  3764. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3765. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3766. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3767. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3768. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3769. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3770. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3771. PU(Resp=N)
  3772.  
  3773. # Contributed by pho <photon@linux.kgs.com.au>
  3774. Fingerprint NCSA Telnet 2.3.08 for the PC
  3775. TSeq(Class=C)
  3776. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  3777. T2(Resp=Y%DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  3778. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  3779. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  3780. T5(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  3781. T6(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  3782. T7(Resp=Y%DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  3783. PU(Resp=N)
  3784.  
  3785.  
  3786. # Thanks to Andrew V. Kovalev <avk@jet.msk.su>
  3787. # Host information:  @WorkStation (i960 based) X-terminal
  3788. # Neoware (was HDS) NetOS V. 2.0.1
  3789. # Hewlett-Packard ENTRIA Model C3230A Server Version B.05.30
  3790. Fingerprint Neoware (was HDS) NetOS V. 2.0.1 or HP ENTRIA C3230A
  3791. TSeq(Class=64K)
  3792. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=|M)
  3793. T2(Resp=N)
  3794. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  3795. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  3796. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3797. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3798. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3799. PU(Resp=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3800.  
  3801. # Thanks to  Christopher P. Lindsey <lindsey@lorien.mallorn.com>
  3802. Fingerprint NetApp OnTap 3.1.6 or BSDi 1.1
  3803. TSeq(Class=64K)
  3804. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  3805. T2(Resp=N)
  3806. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  3807. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  3808. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3809. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3810. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3811. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3812.  
  3813. # Thanks to Calle Dybedahl <qdtcall@esavionics.se>
  3814. Fingerprint NetApp OnTap 5.1.2 - 5.2.2
  3815. TSeq(Class=RI%gcd=<6%SI=>BBB)
  3816. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  3817. T2(Resp=N)
  3818. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  3819. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  3820. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3821. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3822. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3823. PU(TOS=0%IPLEN=38%RIPTL=148%RIPCK=E|F|0%UCK=0%ULEN=134%DAT=E)
  3824.  
  3825. # Notes on NetBSD (written by Charles M. Hannum <root@ihack.net>):
  3826. # * The set of options in a SYN-ACK depends on the state of the
  3827. #   `net.inet.tcp.rfc1323' flag.
  3828. # * Releases prior to 1.3 did not randomize the ISS at all.
  3829. # * Releases prior to 1.3 incorrectly added the IP header length to the IP
  3830. #   packet length when returning an ICMP unreachable.
  3831. # * Releases prior to 1.3 calculated the window size slightly wrong.
  3832. # * Releases prior to 1.3 returned a non-zero window size when sending a RST
  3833. #   in response to an ACK on a listening socket (thereby making them
  3834. #   susceptible to stealth scanning).
  3835. # * Releases prior to 1.3H/1.3.4 did not return a response to the null flag
  3836. #   test (thereby making them susceptible to stealth scanning).
  3837. # * Releases prior to 1.3I/1.3.4 corrupted some of the IP header fields in
  3838. #   the encapsulated IP header when sending an ICMP reply.  On little endian
  3839. #   machines the IP ID field was byte-swapped.  The checksums were always
  3840. #   zeroed.
  3841. # * Releases prior to 1.3I/1.3.4 did not set the DF bit in a SYN-ACK when
  3842. #   MTU discovery was enabled.
  3843.  
  3844. # Contributed by cjs@cynic.net
  3845. Fingerprint NetBSD 1.0 little endian arch
  3846. TSeq(Class=64K)
  3847. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  3848. T2(Resp=N)
  3849. T3(Resp=Y%DF=N%W=402E%ACK=O%Flags=A%Ops=NNT)
  3850. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  3851. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3852. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3853. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3854. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3855.  
  3856. # Contributed by cjs@cynic.net
  3857. Fingerprint NetBSD 1.0 big endian arch
  3858. TSeq(Class=64K)
  3859. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  3860. T2(Resp=N)
  3861. T3(Resp=Y%DF=N%W=402E%ACK=O%Flags=A%Ops=NNT)
  3862. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  3863. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3864. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3865. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3866. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3867.  
  3868. # Thanks to Charles M. Hannum <root@ihack.net>
  3869. Fingerprint NetBSD 1.1 - 1.2.1 litle endian arch
  3870. TSeq(Class=64K)
  3871. T1(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3872. T2(Resp=N)
  3873. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3874. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  3875. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3876. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3877. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3878. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3879.  
  3880. # Thanks to Charles M. Hannum <root@ihack.net>
  3881. Fingerprint NetBSD 1.2 - 1.2.1 big endian arch
  3882. TSeq(Class=64K)
  3883. T1(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3884. T2(Resp=N)
  3885. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3886. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  3887. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3888. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3889. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3890. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3891.  
  3892. # Thanks to Mark Abene <phiber@crossbar.com> and Charles M. Hannum <root@ihack.net>
  3893. Fingerprint NetBSD 1.3 - 1.3.3 little endian arch
  3894. TSeq(Class=RI%gcd=<6%SI=>18000)
  3895. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3896. T2(Resp=N)
  3897. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3898. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3899. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3900. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3901. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3902. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3903.  
  3904. # Thanks to Charles M. Hannum <root@ihack.net>
  3905. Fingerprint NetBSD 1.3 - 1.3.3 big endian arch
  3906. TSeq(Class=RI%gcd=<6%SI=>18000)
  3907. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3908. T2(Resp=N)
  3909. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3910. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3911. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3912. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3913. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3914. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3915.  
  3916. # Thanks to Charles M. Hannum <root@ihack.net>
  3917. Fingerprint NetBSD 1.3H (after 19980919) or 1.3I (before 19990119) little endian arch
  3918. TSeq(Class=RI%gcd=<6%SI=>18000)
  3919. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3920. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3921. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3922. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3923. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3924. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3925. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3926. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3927.  
  3928. # Thanks to Charles M. Hannum <root@ihack.net>
  3929. Fingerprint NetBSD 1.3H (after 19980919) or 1.3I (before 19990119) big endian arch
  3930. TSeq(Class=RI%gcd=<6%SI=>18000)
  3931. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3932. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3933. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3934. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3935. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3936. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3937. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3938. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  3939.  
  3940. # Thanks to Charles M. Hannum <root@ihack.net>
  3941. Fingerprint NetBSD 1.3I (after 19990119) to 1.4 x86
  3942. TSeq(Class=RI%gcd=<6%SI=>18000)
  3943. T1(Resp=Y%DF=N|Y%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3944. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3945. T3(Resp=Y%DF=N|Y%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  3946. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3947. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3948. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3949. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3950. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3951.  
  3952. # Contributed by dmcguire@mit.edu
  3953. Fingerprint NetBSD 1.4 / Generic mac68k (Quadra 610)
  3954. TSeq(Class=RI%gcd=<5%SI=>FFFFF)
  3955. T1(DF=Y%W=212%ACK=S++%Flags=AS%Ops=MENNT)
  3956. T2(Resp=N)
  3957. T3(Resp=Y%DF=Y%W=212%ACK=S++%Flags=AS%Ops=MENNT)
  3958. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3959. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3960. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3961. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3962. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3963.  
  3964. # Contributed by Cliph cliph@csd.dot-ie.com
  3965. Fingerprint NetBSD 1.4 running on a SPARC IPX
  3966. TSeq(Class=RI|TR%gcd=<6%SI=<4452AA0&>AEE6D)
  3967. T1(DF=N%W=212%ACK=S++%Flags=AS%Ops=MNNT)
  3968. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3969. T3(Resp=Y%DF=N%W=212%ACK=S++%Flags=AS%Ops=MNNT)
  3970. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3971. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3972. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3973. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3974. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  3975.  
  3976. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  3977. Fingerprint NetJet Version 3.0 - 4.0 Printer
  3978. TSeq(Class=TD%gcd=<4%SI=<4)
  3979. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  3980. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3981. T3(Resp=Y%DF=N%W=0|800%ACK=S++%Flags=AR%Ops=|M)
  3982. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3983. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3984. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3985. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3986. PU(Resp=N)
  3987.  
  3988. # Contributed by Arindum Mukerji <rmukerji@execpc.com>
  3989. Fingerprint Network Systems router NS6614 (NSC 6600 series)
  3990. TSeq(Class=64K)
  3991. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  3992. T2(Resp=N)
  3993. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  3994. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  3995. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3996. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  3997. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3998. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=134%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  3999.  
  4000. # A NeXT Turbo, unknown version number
  4001. Fingerprint NeXT Mach
  4002. TSeq(Class=64K)
  4003. T1(Resp=Y%DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  4004. T2(Resp=N)
  4005. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  4006. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4007. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4008. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4009. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4010. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4011.  
  4012. # Contributed by Evil Bifrost <bifrost@dis.org>
  4013. Fingerprint Nokia IPSO 3.2-fcs4 releng 783 (FreeBSD Based)
  4014. TSeq(Class=RI%gcd=<6%SI=<10F72&>2A2)
  4015. T1(DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  4016. T2(Resp=N)
  4017. T3(Resp=Y%DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  4018. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4019. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4020. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4021. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4022. PU(DF=N%TOS=E0%IPLEN=164%RIPTL=134%RID=E%RIPCK=F%UCK=%ULEN=134%DAT=E)
  4023.  
  4024. # Contributed by Andrew Stothard, andys@telinco.net
  4025. Fingerprint Nortel Networks CVX1800 RAS. Software version 2.02
  4026. TSeq(Class=64K%gcd=<6%SI=<14)
  4027. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  4028. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4029. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  4030. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4031. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4032. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4033. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4034. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4035.  
  4036. Fingerprint Novell NetWare 3.12 - 5.00  # Thanks to Chris Wilson
  4037. TSeq(Class=TD%gcd=10|20|30|40%SI=<64)
  4038. T1(DF=Y|N%W=7D0|8000|2000|1FFF|7FFF|8000|FFFF%ACK=S++%Flags=AS%Ops=M|ME)
  4039. T2(Resp=N)
  4040. T3(Resp=Y%DF=Y|N%W=8000|2000|1FFE|7FFF|8000|FFFF%ACK=O|S++%Flags=AS|ASF%Ops=M|ME)
  4041. T4(Resp=N)
  4042. T5(DF=Y|N%W=0%ACK=S++%Flags=AR%Ops=)
  4043. T6(DF=Y|N%W=0%ACK=O%Flags=R%Ops=)
  4044. T7(DF=Y|N%W=0%ACK=S++%Flags=AR%Ops=)
  4045. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4046.  
  4047. # Contributed by jstanley@its-my.net
  4048. Fingerprint NetWare 4.11 SP7- 5 SP3A BorderManager 3.5
  4049. TSeq(Class=RI%gcd=<6%SI=<1843D74&>3E1D0)
  4050. T1(DF=Y%W=1FFF%ACK=S++%Flags=AS%Ops=M)
  4051. T2(Resp=N)
  4052. T3(Resp=Y%DF=Y%W=1FFE%ACK=O%Flags=AS%Ops=M)
  4053. T4(Resp=N)
  4054. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4055. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4056. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4057. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  4058.  
  4059. # Contributed by montyc@netscape.net
  4060. Fingerprint NetWare 4.11 SP8a - Netware 5 SP4
  4061. TSeq(Class=RI%gcd=<6%SI=<2DB195E&>74F88)
  4062. T1(DF=Y%W=1FFF%ACK=S++%Flags=AS%Ops=M)
  4063. T2(Resp=N)
  4064. T3(Resp=Y%DF=Y%W=1FFE%ACK=O%Flags=AS%Ops=M)
  4065. T4(Resp=N)
  4066. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4067. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4068. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4069. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4070.  
  4071. # Contributed by Chris Edwards
  4072. Fingerprint Novell NetWare 5.0 with Border Manager
  4073. TSeq(Class=RI%gcd=<5%SI=>BBBBB)
  4074. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  4075. T2(Resp=N)
  4076. T3(Resp=Y%DF=Y%W=7FFF%ACK=O%Flags=AS%Ops=M)
  4077. T4(Resp=N)
  4078. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4079. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4080. T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4081. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  4082.  
  4083. # Thanks to Jonathan Hunter
  4084. Fingerprint Novell NetWare 3.12 or 386 TCP/IP
  4085. TSeq(Class=TD%gcd=35A3%SI=<5)
  4086. T1(DF=N%W=73F|F87%ACK=S++%Flags=AS%Ops=ME)
  4087. T2(Resp=N)
  4088. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=AS|ASF%Ops=ME)
  4089. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4090. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4091. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4092. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4093. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4094.  
  4095. # Contributed by xyz@uni-humbug.de
  4096. Fingerprint Netware 5.0 SP 3a
  4097. TSeq(Class=RI%gcd=<8%SI=<5641338&>DCCE9)
  4098. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  4099. T2(Resp=N)
  4100. T3(Resp=Y%DF=Y%W=7FFF%ACK=O%Flags=AS%Ops=M)
  4101. T4(Resp=N)
  4102. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4103. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4104. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4105. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4106.  
  4107. # Contributed by John Ray, jray@postoffice.ag.ohio-state.edu
  4108. Fingerprint OpenStep 4.0-4.2 or NextStep 1.0-3.3 (Intel)
  4109. TSeq(Class=64K)
  4110. T1(Resp=Y%DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  4111. T2(Resp=N)
  4112. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  4113. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4114. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4115. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4116. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4117. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4118.  
  4119. # Thanks to Max Vision <vision@whitehats.com>
  4120. Fingerprint OpenStep 4.1/NeXTStep 3.3
  4121. TSeq(Class=64K)
  4122. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  4123. T2(Resp=N)
  4124. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  4125. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4126. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4127. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4128. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4129. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4130.  
  4131. # Thanks to jbresley@McLeodUSA.com
  4132. Fingerprint OpenStep 4.2/Intel
  4133. TSeq(Class=64K)
  4134. T1(Resp=Y%DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  4135. T1(Resp=Y%DF=N%W=F87%ACK=O%Flags=AS%Ops=M)
  4136. T2(Resp=N)
  4137. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  4138. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4139. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4140. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4141. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4142. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4143.  
  4144. # Thanks to Anthony J. Bettini <tony@cs.umb.edu>
  4145. # Thanks to Adam Shostack!
  4146. Fingerprint OpenBSD 2.1 - 2.3/SPARC
  4147. TSeq(Class=RI%gcd=<6%SI=>FF)
  4148. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  4149. T2(Resp=N)
  4150. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  4151. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4152. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4153. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4154. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=) 
  4155. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4156.  
  4157. # This fingerprint had LAND patch installed
  4158. # Contributed by Ivan Beveridge <ivanb@demon.net>
  4159. Fingerprint OpenBSD 2.1/X86
  4160. TSeq(Class=RI%gcd=<6%SI=>BBB)
  4161. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  4162. T2(Resp=N)
  4163. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  4164. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4165. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4166. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4167. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4168. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4169.  
  4170. Fingerprint OpenBSD 2.2 - 2.3
  4171. TSeq(Class=RI%gcd=<6)
  4172. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  4173. T2(Resp=N)
  4174. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  4175. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4176. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4177. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4178. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4179. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4180.  
  4181. # Contributed by jon@oaktree.co.uk
  4182. Fingerprint OpenBSD Post 2.4 (November 1998) - 2.5
  4183. TSeq(Class=RI%gcd=<6%SI=>FFF&<BBBBB)
  4184. T1(DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4185. T2(Resp=N)
  4186. T3(Resp=Y%DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4187. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4188. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4189. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4190. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4191. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4192.  
  4193. # Contributed by Anonymous
  4194. #Fingerprint OpenBSD 2.6/X86
  4195. #TSeq(Class=RI%gcd=<8%SI=<777F4&>130A)
  4196. #T1(DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4197. #T2(Resp=N)
  4198. #T3(Resp=Y%DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4199. #T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4200. #T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4201. #T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4202. #T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4203. #PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4204.  
  4205. # Contributed by marco@tecnogi.com
  4206. # OpenBSD 2.6 on X86 and an Amiga
  4207. Fingerprint OpenBSD 2.6
  4208. TSeq(Class=RI%gcd=<6%SI=<1869F6&>3E6B)
  4209. T1(DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4210. T2(Resp=N)
  4211. T3(Resp=Y%DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  4212. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4213. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4214. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4215. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4216. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134|3401%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4217.  
  4218. # Contributed by Grant Bayley gbayley@ausmac.net
  4219. Fingerprint OpenBSD 2.6
  4220. TSeq(Class=RI%gcd=<6%SI=<AD084&>1B9B)
  4221. T1(DF=N%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  4222. T2(Resp=N)
  4223. T3(Resp=Y%DF=N%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  4224. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  4225. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4226. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4227. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4228. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4229.  
  4230. # Contributed by Anonymous
  4231. Fingerprint OpenBSD 2.6 on i386 with all available patches as of roughly Feb01
  4232. TSeq(Class=RI%gcd=<6%SI=<4C22A&>C1A)
  4233. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  4234. T2(Resp=N)
  4235. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  4236. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  4237. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4238. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4239. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4240. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F|E%UCK=F|E%ULEN=134%DAT=E)
  4241.  
  4242. Fingerprint OpenVMS 6.1  # Thanks to Mcneil J <J.Mcneil@rhbnc.ac.uk>
  4243. TSeq(Class=64K)
  4244. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=|MWN)
  4245. T2(Resp=N)
  4246. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  4247. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4248. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4249. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4250. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4251. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4252.  
  4253. # Contributed by Teraflop
  4254. Fingerprint OpenVMS V6.1 on Digital VAX 4000-105A
  4255. TSeq(Class=64K)
  4256. T1(DF=Y%W=1800%ACK=S++%Flags=AS%Ops=M)
  4257. T2(Resp=N)
  4258. T3(Resp=Y%DF=Y%W=1800%ACK=O%Flags=A%Ops=)
  4259. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  4260. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4261. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4262. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4263. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4264.  
  4265. # Contributed by Miles Reed <miles@goiter.org>
  4266. Fingerprint OpenVMS 6.2 on VAX
  4267. TSeq(Class=TR%gcd=<6)
  4268. T1(DF=N%W=1800%ACK=S++%Flags=AS%Ops=MNWNNT)
  4269. T2(Resp=N)
  4270. T3(Resp=Y%DF=Y|N%W=1800%ACK=O%Flags=A%Ops=NNT)
  4271. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  4272. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4273. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4274. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4275. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4276.  
  4277. # Contributed by Scott Miller (scott.miller23@gte.net)
  4278. Fingerprint Digital OpenVMS AXP 6.2 running Attachmate Pathway 3.1 TCP stack
  4279. TSeq(Class=i800|64K)
  4280. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  4281. T2(Resp=N)
  4282. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=)
  4283. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  4284. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4285. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4286. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4287. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4288.  
  4289. # Contributed by Anonymous
  4290. Fingerprint OpenVMS 6.2/Alpha
  4291. TSeq(Class=TR%gcd=<6)
  4292. T1(DF=Y%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  4293. T2(Resp=N)
  4294. T3(Resp=Y%DF=Y%W=2200%ACK=O%Flags=A%Ops=NNT)
  4295. T4(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  4296. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4297. T6(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  4298. T7(Resp=N)
  4299. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=%UCK=0%ULEN=134%DAT=E)
  4300.  
  4301. # Thanks to Brian Gorka <gorkab@cyberpass.net>
  4302. Fingerprint OpenVMS 7.1 using Process Software's TCPWare 5.3 TCP/IP package
  4303. TSeq(Class=RI|TD%gcd=<6%SI=<BBBB)
  4304. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=MWL)
  4305. T2(Resp=Y%DF=N%W=6000%ACK=S%Flags=AR%Ops=)
  4306. T3(Resp=Y%DF=Y%W=4000%ACK=O%Flags=AS%Ops=MWL)
  4307. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  4308. T5(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  4309. T6(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  4310. T7(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  4311. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4312.  
  4313. # Contributed by mwinter@exodus.net
  4314. Fingerprint OpenVMS/Alpha 7.1 using Process Software's TCPWare V5.3-2
  4315. TSeq(Class=RI%gcd=<6%SI=<5BEA&>D7)
  4316. T1(DF=Y%W=6000%ACK=S++%Flags=AS%Ops=MWL)
  4317. T2(Resp=Y%DF=N%W=6000%ACK=S%Flags=AR%Ops=)
  4318. T3(Resp=Y%DF=Y%W=6000%ACK=O%Flags=AS%Ops=MWL)
  4319. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  4320. T5(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  4321. T6(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  4322. T7(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  4323. PU(Resp=N)
  4324.  
  4325. # Thanks to Brian Gorka <gorkab@cyberpass.net>
  4326. Fingerprint OpenVMS 7.1 Alpha running Digital's UCX v4.1ECO2 TCP/IP package
  4327. TSeq(Class=64K)
  4328. T1(DF=N%W=BB8%ACK=S++%Flags=AS%Ops=MWN)
  4329. T2(Resp=N)
  4330. T3(Resp=Y%DF=N%W=BB8%ACK=O%Flags=A%Ops=)
  4331. T4(DF=N%W=BB8%ACK=O%Flags=R%Ops=)
  4332. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4333. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4334. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4335. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4336.  
  4337. # Thanks to Brian Gorka <gorkab@cyberpass.net>
  4338. Fingerprint OpenVMS v7.1 VAX running Process Software's TCPWare 5.1-5 TCP/IP package
  4339. T1(DF=Y%W=6000%ACK=S++%Flags=AS%Ops=MWL)
  4340. T2(Resp=Y%DF=N%W=6000%ACK=S%Flags=AR%Ops=)
  4341. T3(Resp=N)
  4342. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  4343. T5(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  4344. T6(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  4345. T7(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  4346. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4347.  
  4348. # Contributed by stephen@askone.demon.co.uk
  4349. Fingerprint OpenVMS Alpha V7.1-1H2 running DIGITAL TCP/IP Services (UCX) V4.2
  4350. TSeq(Class=64K)
  4351. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=MWN)
  4352. T2(Resp=N)
  4353. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  4354. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4355. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4356. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4357. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4358. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E) 
  4359.  
  4360. # Contributed by philipp@buehler.de
  4361. Fingerprint OpenVMS V7.1 on VAX 6000-530
  4362. TSeq(Class=64K%gcd=<6%SI=<14)
  4363. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=)
  4364. T2(Resp=N)
  4365. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  4366. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  4367. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4368. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4369. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4370. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4371.  
  4372. # Contributed by vanja@siamrelay.com
  4373. Fingerprint SEQUENT DYNIX/ptx(R) V4.2.1
  4374. TSeq(Class=RI%gcd=<F%SI=>FF&<FFFFF)
  4375. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  4376. T2(Resp=N)
  4377. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  4378. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4379. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4380. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4381. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4382. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  4383.  
  4384. # Contributed by ralf.schulze@mch20.sbs.de
  4385. Fingerprint SINIX-N 5.43C3002
  4386. TSeq(Class=64K%gcd=<6%SI=<14)
  4387. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=NW)
  4388. T2(Resp=N)
  4389. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=AS%Ops=NW)
  4390. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4391. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4392. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4393. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4394. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=%UCK=E%ULEN=134%DAT=E)
  4395.  
  4396. # Contributed by ralf.schulze@mch20.sbs.de
  4397. Fingerprint SINIX-N 5.41C0005
  4398. TSeq(Class=64K%gcd=<6%SI=<14)
  4399. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=)
  4400. T2(Resp=N)
  4401. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  4402. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4403. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4404. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4405. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4406. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=%UCK=0%ULEN=134%DAT=E)
  4407.  
  4408. # Contributed by ralf.schulze@mch20.sbs.de
  4409. Fingerprint SINIX-Y 5.43B0045
  4410. TSeq(Class=64K)
  4411. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=M)
  4412. T2(Resp=N)
  4413. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=A%Ops=)
  4414. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4415. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4416. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4417. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4418. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4419.  
  4420. # Contributed by ralf.schulze@mch20.sbs.de
  4421. Fingerprint SINIX-Y 5.43C4001
  4422. TSeq(Class=RI%gcd=<6%SI=<26E76&>625)
  4423. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=MNW)
  4424. T2(Resp=N)
  4425. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=AS%Ops=MNW)
  4426. T4(DF=N%W=7FFF%ACK=O%Flags=R%Ops=)
  4427. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4428. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4429. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4430. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4431.  
  4432. Fingerprint SonicWall/10
  4433. TSeq(Class=TR)
  4434. T1(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  4435. T2(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  4436. T3(Resp=Y%DF=Y|N%W=7FE0|7FDF%ACK=O|S++%Flags=A|ASF%Ops=ME)
  4437. T4(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  4438. T5(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  4439. T6(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  4440. T7(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  4441. PU(Resp=N)
  4442.  
  4443. # Contributed by OccamRazor madscientist@thegrid.net
  4444. Fingerprint SONY NEWS-OS 6.1.2
  4445. TSeq(Class=64K%gcd=<6%SI=<14)
  4446. T1(DF=Y%W=CDFF%ACK=S++%Flags=AS%Ops=MEWL)
  4447. T2(Resp=N)
  4448. T3(Resp=Y%DF=Y%W=CDFF%ACK=S++%Flags=AS%Ops=MEWL)
  4449. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4450. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4451. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4452. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4453. PU(Resp=N)
  4454.  
  4455. # Contributed by Tony Collen - manero@yossman.net
  4456. Fingerprint Sega Dreamcast
  4457. TSeq(Class=TD%gcd=<780%SI=<14)
  4458. T1(DF=N%W=1D4C%ACK=S++%Flags=AS%Ops=M)
  4459. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4460. T3(Resp=Y%DF=N%W=1D4C%ACK=S++%Flags=AS%Ops=M)
  4461. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  4462. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4463. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  4464. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4465. PU(Resp=N)
  4466.  
  4467. # Contributed by yowie@sia.net.au 
  4468. Fingerprint Stock OpenVMS 7.1
  4469. TSeq(Class=TR)
  4470. T1(DF=N%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  4471. T2(Resp=N)
  4472. T3(Resp=Y%DF=N%W=2200%ACK=O%Flags=A%Ops=NNT)
  4473. T4(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  4474. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4475. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4476. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4477. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4478.  
  4479. # Contributed by stephen@askone.demon.co.uk
  4480. Fingerprint OpenVMS Alpha 6.2 running DIGITAL TCP/IP Services (UCX) v4.0
  4481. TSeq(Class=64K)
  4482. T1(DF=N%W=BB8%ACK=S++%Flags=AS%Ops=MWN)
  4483. T2(Resp=N)
  4484. T3(Resp=Y%DF=N%W=BB8%ACK=O%Flags=A%Ops=)
  4485. T4(DF=N%W=BB8%ACK=O%Flags=R%Ops=)
  4486. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4487. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4488. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4489. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4490.  
  4491. # Contributed by miles reed <miles@goiter.org>
  4492. Fingerprint OS/390 V5R0M0
  4493. TSeq(Class=RI%gcd=<5%SI=>F&<BBBB)
  4494. T1(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MNWNNT)
  4495. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4496. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MNWNNT)
  4497. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  4498. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4499. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  4500. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4501. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4502.  
  4503. Fingerprint Packet Engines PowerRail 5200 Version 2.6.0r10 - 16 Sep, 1999
  4504. TSeq(Class=64K)
  4505. T1(DF=N%W=0%ACK=S++%Flags=AS%Ops=M)
  4506. T2(Resp=N)
  4507. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=A%Ops=)
  4508. T4(DF=N%W=FFFF%ACK=O%Flags=R%Ops=)
  4509. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4510. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4511. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4512. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4513.  
  4514. # Contributed by Anonymous
  4515. Fingerprint Packeteer IP-PacketShaper 2000 V3.1
  4516. TSeq(Class=64K)
  4517. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  4518. T2(Resp=N)
  4519. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  4520. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4521. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4522. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4523. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4524. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)  
  4525.  
  4526. # Contributed by Brian Murphy
  4527. Fingerprint PacketShaper 4000 v4.1.3b2 2000-04-05
  4528. TSeq(Class=64K)
  4529. T1(DF=N%W=430%ACK=S++%Flags=AS%Ops=)
  4530. T2(Resp=N)
  4531. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  4532. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4533. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4534. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4535. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4536. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4537.  
  4538. # Contributed by Francois Harvey <Utopiste>
  4539. Fingerprint Panasonic panafax DX2000 SuperG3
  4540. TSeq(Class=TD|RI%gcd=<18%SI=<177A&>27)
  4541. T1(Resp=N)
  4542. T2(Resp=N)
  4543. T3(Resp=N)
  4544. T4(Resp=N)
  4545. T5(DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  4546. T6(DF=N%W=400%ACK=S%Flags=AR%Ops=)
  4547. T7(DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  4548. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4549.  
  4550. # Thanks to sena <root@decoy.pt.eu.org>
  4551. Fingerprint Plan9 Second Edition
  4552. TSeq(Class=TR)
  4553. T1(DF=N%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  4554. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4555. T3(Resp=Y%DF=N%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  4556. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4557. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4558. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4559. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4560. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4561.  
  4562. # Contributed by calin error401@thepentagon.com
  4563. Fingerprint Polycom ViewStation 512K videoconferencing system
  4564. TSeq(Class=C)
  4565. T1(DF=N%W=5B40%ACK=S++%Flags=AS%Ops=M)
  4566. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4567. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  4568. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4569. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4570. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4571. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4572. PU(DF=N%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4573.  
  4574. # Thanks to Michael Connolly <connolly@hawaii.edu>
  4575. Fingerprint Proteon OpenRoute 2.1 on a RBX200 Router
  4576. TSeq(Class=TD%gcd=<6%SI=<BB)
  4577. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=ML)
  4578. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4579. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4580. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  4581. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4582. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  4583. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4584. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4585.  
  4586. # Thanks to anarch <anarch@exo.com>
  4587. Fingerprint Proteon OpenRoute 3.0 gt series router
  4588. TSeq(Class=TD%gcd=1%SI=0)
  4589. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=ML)
  4590. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4591. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4592. T4(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  4593. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4594. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  4595. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4596. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4597.  
  4598. #  Thanks to sena <root@decoy.pt.eu.org>
  4599. Fingerprint QNX 4.24 - 4.25
  4600. TSeq(Class=64K)
  4601. T1(DF=N%W=1F0E%ACK=S++%Flags=AS%Ops=M)
  4602. T2(Resp=N)
  4603. T3(Resp=Y%DF=N%W=1F0E%ACK=O%Flags=A%Ops=)
  4604. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  4605. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4606. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4607. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4608. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4609.  
  4610. Fingerprint Raptor firewall 5.03 on NT 4
  4611. TSeq(Class=TR)
  4612. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  4613. T2(Resp=N)
  4614. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  4615. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4616. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4617. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4618. T7(Resp=N)
  4619. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4620.  
  4621. # Contributed by Anonymous
  4622. Fingerprint Raptor Firewall 6 on Solaris 2.6
  4623. TSeq(Class=RI%gcd=<6%SI=<E5CB8&>24B0)
  4624. T1(DF=Y%W=2297%ACK=S++%Flags=AS%Ops=NNTNWME)
  4625. T2(Resp=N)
  4626. T3(Resp=N)
  4627. T4(Resp=N)
  4628. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4629. T6(Resp=N)
  4630. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4631. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4632.  
  4633. # Contributed by Peter Johnson peter@johnson.org
  4634. Fingerprint Redback SMS 1000-2000 DSL Router
  4635. TSeq(Class=RI%gcd=<4%SI=>1000&<FFFF)
  4636. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  4637. T2(Resp=N)
  4638. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  4639. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  4640. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4641. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4642. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4643. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4644.  
  4645. # Contributed by mur@lynx.ru
  4646. Fingerprint ReliantUNIX-Y 5.44 B0033 RM600 1/256 R10000
  4647. TSeq(Class=64K)
  4648. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=MNW)
  4649. T2(Resp=N)
  4650. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=AS%Ops=MNW)
  4651. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4652. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4653. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4654. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4655. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4656.  
  4657. # Contributed by Frank Vorstenbosch (frank@falstaff.demon.co.uk)
  4658. Fingerprint Ringdale RP21 Print server
  4659. TSeq(Class=TR%gcd=<6)
  4660. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  4661. T2(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  4662. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AF|AR%Ops=)
  4663. T4(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  4664. T5(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  4665. T6(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  4666. T7(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  4667. PU(Resp=N)
  4668.  
  4669. # Contributed by Sebastian.Schreiber@gmx.net
  4670. Fingerprint SCO Release 5
  4671. TSeq(Class=RI%gcd=<6%SI=>FFFF)
  4672. T1(DF=Y%W=165C%ACK=S++%Flags=AS%Ops=M)
  4673. T2(Resp=N)
  4674. T3(Resp=Y%DF=Y%W=108C%ACK=O%Flags=A%Ops=)
  4675. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4676. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4677. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4678. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4679. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4680.  
  4681. # Contributed by GodLess - PFG (gbertossi@usa.net)
  4682. Fingerprint SCO OpenServer(TM) Release 5
  4683. TSeq(Class=RI%gcd=<6%SI=<34A71A&>86B6)
  4684. T1(DF=N%W=1000|6000|111C%ACK=S++%Flags=AS%Ops=M)
  4685. T2(Resp=N)
  4686. T3(Resp=Y%DF=N%W=6041|108C%ACK=O%Flags=A%Ops=)
  4687. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4688. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4689. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4690. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4691. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4692.  
  4693. # Contributed by Jeremiah Johnson jjohnson@netcis.com
  4694. Fingerprint SCO OpenServer 5.0.5
  4695. TSeq(Class=RI%gcd=<5%SI=>FFFF)
  4696. T1(DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  4697. T2(Resp=N)
  4698. T3(Resp=Y%DF=Y%W=108C%ACK=O%Flags=A%Ops=)
  4699. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4700. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4701. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4702. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4703. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4704.  
  4705. # Contributed by Thomas Kellar
  4706. Fingerprint UnixWare 2.01
  4707. TSeq(Class=64K)
  4708. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=|M)
  4709. T2(Resp=N)
  4710. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  4711. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4712. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4713. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4714. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4715. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4716.  
  4717. Fingerprint SCO UnixWare 2.1        # Thanks to Digital Messiah
  4718. TSeq(Class=RI%gcd=<6%SI=>FFF)
  4719. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  4720. T2(Resp=N)
  4721. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  4722. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4723. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4724. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4725. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4726. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4727.  
  4728. Fingerprint SCO UnixWare 2.1.2  # Thanks to Drew Morone <tdrew@cairn.org>
  4729. TSeq(Class=RI%gcd=<6%SI=>FFFF)
  4730. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  4731. T2(Resp=N)
  4732. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  4733. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4734. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4735. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4736. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4737. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4738.  
  4739. # Thanks to Noah Romer <klevin@eskimo.com>
  4740. Fingerprint SCO UnixWare 7.0.0 or OpenServer 5.0.4-5
  4741. TSeq(Class=RI%gcd=<BB%SI=>FFFF)
  4742. T1(W=60F4%ACK=S++%Flags=AS%Ops=M)
  4743. T2(Resp=N)
  4744. T3(Resp=Y%W=6041%ACK=O%Flags=A%Ops=)
  4745. T4(W=0%ACK=O%Flags=R%Ops=)
  4746. T5(W=0%ACK=S++%Flags=AR%Ops=)
  4747. T6(W=0%ACK=O%Flags=R%Ops=)
  4748. T7(W=0%ACK=S%Flags=AR%Ops=)
  4749. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4750.  
  4751. # Contributed by gem@rellim.com
  4752. Fingerprint SCO UnixWare 7.1.0 x86
  4753. TSeq(Class=RI%gcd=<6%SI=<442BB8&>AE70)
  4754. T1(DF=Y%W=60F4%ACK=S++%Flags=AS%Ops=MNWNNT)
  4755. T2(Resp=N)
  4756. T3(Resp=Y%DF=Y%W=6041%ACK=O%Flags=A%Ops=NNT)
  4757. T4(DF=Y%W=1000%ACK=O%Flags=R%Ops=)
  4758. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4759. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4760. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4761. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4762.  
  4763. # Contributed by Brent Graveland, bgravela@telusplanet.net
  4764. Fingerprint SCO Open Desktop 2.0
  4765. TSeq(Class=64K)
  4766. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  4767. T2(Resp=N)
  4768. T3(Resp=Y%DF=N%W=FFC%ACK=O%Flags=A%Ops=)
  4769. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4770. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4771. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4772. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4773. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4774.  
  4775. # Contributed by Scott Miller (scott.miller23@gte.net)
  4776. Fingerprint Secure Computing Sidewinder firewall 3.2 update 4
  4777. TSeq(Class=RI%gcd=<5%SI=>FFF&<FFFFF)
  4778. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNWNNT)
  4779. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4780. T3(Resp=Y%DF=N%W=805C%ACK=O%Flags=A%Ops=NNT)
  4781. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4782. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4783. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4784. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4785. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4786.  
  4787. # Contributed by Derek J. Hunt <djhunt@fusion-solutions.com
  4788. Fingerprint Secure Computing SECUREZone Firewall Version 2.0
  4789. TSeq(Class=TR%gcd=<6)
  4790. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  4791. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4792. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  4793. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4794. T5(Resp=N)
  4795. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4796. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4797. PU(Resp=N)
  4798.  
  4799. # Thanks to Sten Kalenda <sten@rf.roccadefinance.nl>
  4800. #  Shiva AccessPort Bridge/Router Software V 2.1.0
  4801. #  3COM HiPer Access Router Card hardware 1.0.0 software 4.1.59
  4802. Fingerprint Shiva AccessPort Bridge/Router Software V 2.1.0 or 3COM HiPer Access Router Card hardware V1.0.0 software V4.1.59
  4803. TSeq(Class=TD%gcd=<6%SI=<F)
  4804. T1(DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  4805. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4806. T3(Resp=Y%DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  4807. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4808. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4809. vT6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4810. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4811. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4812.  
  4813. # Thanks to Renzo Toma <renzo@veronica.nl>
  4814. Fingerprint Shiva LanRover/8E Version 3.5
  4815. TSeq(Class=64K)
  4816. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  4817. T2(Resp=N)
  4818. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  4819. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4820. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4821. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4822. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4823. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4824.  
  4825. # Contributed by Adam Wilkinson  wilkinso@teleport.com
  4826. Fingerprint Snap Network Box
  4827. TSeq(Class=i800)
  4828. T1(Resp=Y%DF=N%W=4470%ACK=S++%Flags=AS%Ops=M)
  4829. T2(Resp=N)
  4830. T3(Resp=Y%DF=N%W=4470%ACK=O%Flags=A%Ops=)
  4831. T4(Resp=Y%DF=N%W=4470%ACK=O%Flags=R%Ops=)
  4832. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4833. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4834. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4835. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  4836.  
  4837. # Thanks to Sten Kalenda <sten@rf.roccadefinance.nl>
  4838. Fingerprint Solaris 2.3 - 2.4  # Thanks to David O'Brien & Mea Culpa
  4839. TSeq(Class=64K)
  4840. T1(DF=Y%W=2332|2544|FFAF|2229%ACK=S++%Flags=AS%Ops=ME)
  4841. T2(Resp=N)
  4842. T3(Resp=Y%DF=Y%W=2332|2544|FFAF|2229%ACK=S++%Flags=AS%Ops=ME)
  4843. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4844. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4845. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4846. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4847. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4848.  
  4849. # Contributed by adam@pimpworks.com
  4850. Fingerprint Solaris 2.4 w/most Sun patches (jumbo cluster patch, security patches, etc)
  4851. TSeq(Class=64K)
  4852. T1(DF=N%W=2332%ACK=S++%Flags=AS%Ops=ME)
  4853. T2(Resp=N)
  4854. T3(Resp=Y%DF=N%W=2332%ACK=S++%Flags=AS%Ops=ME)
  4855. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4856. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4857. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  4858. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4859. PU(DF=N%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4860.  
  4861. Fingerprint Solaris 2.5, 2.5.1
  4862. TSeq(Class=RI%gcd=<6)
  4863. T1(DF=Y%W=2229|2332|4452|FFAF|8377|8EDA|879B%ACK=S++%Flags=AS%Ops=ME)
  4864. T2(Resp=N)
  4865. T3(Resp=N)
  4866. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4867. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4868. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4869. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4870. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4871.  
  4872. Fingerprint Solaris 2.6 - 2.7
  4873. TSeq(Class=RI%gcd=<6)
  4874. T1(DF=Y%W=2297|2788|4431|8371|8F4D|ABCD|FFF7|FFFF%ACK=S++%Flags=AS%Ops=NNTNWME)
  4875. T2(Resp=N)
  4876. T3(Resp=N)
  4877. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4878. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4879. T6(DF=Y%W=0%ACK=O|S%Flags=AR|R%Ops=)
  4880. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4881. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4882.  
  4883. Fingerprint Solaris 2.6 - 2.7 X86
  4884. TSeq(Class=RI%gcd=<6)
  4885. T1(DF=Y%W=2491%ACK=S++%Flags=AS%Ops=NNTNWME)
  4886. T2(Resp=N)
  4887. T3(Resp=N)
  4888. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4889. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4890. T6(DF=Y%W=0%ACK=O|S%Flags=AR|R%Ops=)
  4891. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4892. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4893.  
  4894. # Contributed by data@grex.cyberspace.org
  4895. Fingerprint Solaris 2.6
  4896. TSeq(Class=RI%gcd=<6%SI=<512B6&>CE8)
  4897. T1(DF=Y%W=212%ACK=S++%Flags=AS%Ops=NNTME)
  4898. T2(Resp=N)
  4899. T3(Resp=N)
  4900. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4901. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4902. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4903. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4904. PU(Resp=N)
  4905.  
  4906. Fingerprint Solaris 2.6 - 2.7 with tcp_strong_iss=0
  4907. TSeq(Class=64K)
  4908. T1(DF=Y%W=2297|2788|4431|8371|8765|FFF7|FFFF%ACK=S++%Flags=AS%Ops=NNTNWME)
  4909. T2(Resp=N)
  4910. T3(Resp=N)
  4911. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4912. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4913. T6(DF=Y%W=0%ACK=O|S%Flags=AR|R%Ops=)
  4914. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4915. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4916.  
  4917. Fingerprint Solaris 2.6 - 2.7 with tcp_strong_iss=2
  4918. TSeq(Class=TR)
  4919. T1(DF=Y%W=2297|2788|4431|8371|8765|FFF7|FFFF%ACK=S++%Flags=AS%Ops=NNTNWME)
  4920. T2(Resp=N)
  4921. T3(Resp=N)
  4922. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4923. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4924. T6(DF=Y%W=0%ACK=O|S%Flags=AR|R%Ops=)
  4925. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4926. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4927.  
  4928. # Contributed by root@hq.palmreach.com ludde@hq.palmreach.com
  4929. Fingerprint Solaris 7
  4930. TSeq(Class=RI%gcd=<6%SI=<66C38&>105D)
  4931. T1(DF=Y%W=2297|212%ACK=S++%Flags=AS%Ops=NNTNWME|NNTME)
  4932. T2(Resp=N)
  4933. T3(Resp=N)
  4934. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4935. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4936. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4937. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4938. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=F|E%ULEN=134%DAT=E)
  4939.  
  4940. # Contributed by elliotb@flash.net
  4941. Fingerprint Sun Solaris 8 early acces beta through actual release
  4942. TSeq(Class=RI%gcd=<6%SI=<7AD1E&>1392)
  4943. T1(DF=Y%W=60DA%ACK=S++%Flags=AS%Ops=NNTNWM)
  4944. T2(Resp=N)
  4945. T3(Resp=N)
  4946. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4947. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  4948. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  4949. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  4950. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4951.  
  4952. # Contributed by Roger Anthony
  4953. Fingerprint SonicWall/10 Firewall
  4954. TSeq(Class=TR)
  4955. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  4956. T2(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  4957. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  4958. T4(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  4959. T5(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  4960. T6(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  4961. T7(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  4962. PU(Resp=N)
  4963.  
  4964. # Thanks to  Christopher P. Lindsey <lindsey@lorien.mallorn.com>
  4965. Fingerprint SPP-UX 5.2.1
  4966. TSeq(Class=64K)
  4967. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  4968. T2(Resp=N)
  4969. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  4970. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  4971. T5(DF=N%W=<1001%ACK=S++%Flags=AR%Ops=)
  4972. T6(DF=N%W=<1001%ACK=S%Flags=R%Ops=)
  4973. T7(DF=N%W=<1001%ACK=S%Flags=AR%Ops=)
  4974. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4975.  
  4976. # Thanks to Dug Song <dugsong@monkey.org>
  4977. Fingerprint SPP-UX 5.x on a Convex SPP-1600
  4978. TSeq(Class=C)
  4979. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  4980. T2(Resp=N)
  4981. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  4982. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  4983. T5(DF=N%W=C00%ACK=S++%Flags=AR%Ops=)
  4984. T6(DF=N%W=C00%ACK=S%Flags=R%Ops=)
  4985. T7(DF=N%W=C00%ACK=S%Flags=AR%Ops=)
  4986. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  4987.  
  4988. # Thanks to Nickolai Zeldovich <kolya@zepa.net>
  4989. Fingerprint SunOS 4.0.3
  4990. TSeq(Class=64K)
  4991. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  4992. T2(Resp=N)
  4993. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  4994. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  4995. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4996. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  4997. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  4998. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  4999.  
  5000. # Thanks to Bill Fenner <fenner@usa.net>
  5001. Fingerprint SunOS 4.1.3_U1 + ISI RFC1323 mods from ISI
  5002. TSeq(Class=64K)
  5003. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=MNNTWL)
  5004. T2(Resp=N)
  5005. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=NNT)
  5006. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5007. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5008. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5009. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5010. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  5011.  
  5012. # Thanks to Bennett Todd <bet@mordor.net>
  5013. Fingerprint SunOS 4.1.1 - 4.1.4 (or derivative) # Thanks to Renaud Deraison, Jericho, Lamont Granquist, and others
  5014. TSeq(Class=64K)
  5015. T1(DF=N%W=1000|2000|6000|C000%ACK=S++%Flags=AS%Ops=|M)
  5016. T2(Resp=N)
  5017. T3(Resp=Y%DF=N%W=1000|2000|6000|C000%ACK=O%Flags=A%Ops=)
  5018. T4(DF=N%W=1000|2000|6000|C000%ACK=O%Flags=R%Ops=)
  5019. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5020. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5021. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5022. PU(DF=N|Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0|E%ULEN=134%DAT=E)
  5023.  
  5024. # Contributed by Anonymous
  5025. Fingerprint Tandberg X-terminal
  5026. TSeq(Class=64K)
  5027. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  5028. T2(Resp=N)
  5029. T3(Resp=Y%DF=N%W=400%ACK=O%Flags=A%Ops=)
  5030. T4(DF=N%W=400%ACK=O%Flags=R%Ops=)
  5031. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5032. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5033. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5034. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5035.  
  5036. # Contributed by Andrew Prusek <andrewp@technologist.com>
  5037. Fingerprint Tandem NSK D39
  5038. TSeq(Class=64K%gcd=<6%SI=<14)
  5039. T1(DF=N%W=0|2000%ACK=S++%Flags=AR|AS%Ops=|M)
  5040. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5041. T3(Resp=Y%DF=N%W=0|2000%ACK=S++|O%Flags=AR|A%Ops=)
  5042. T4(DF=N%W=0|2000%ACK=O%Flags=R%Ops=)
  5043. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5044. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5045. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5046. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5047.  
  5048. # Thanks to Sandor Barany" <S.Barany@infosys.tuwien.ac.at>
  5049. Fingerprint Tektronix Phaser 360 Extended
  5050. TSeq(Class=i800)
  5051. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=ME)
  5052. T2(Resp=N)
  5053. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=AS%Ops=ME)
  5054. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5055. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5056. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5057. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5058. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5059.  
  5060. # Contributed by Darren W. Aldredge <DAldredge@Sunpoint.Com
  5061. # From a Tektronix Phaser 350
  5062. Fingerprint Tektronix Phaser(TM) Share Ethernet Card, firmware version 3.01
  5063. TSeq(Class=RI%gcd=<F%SI=>888&<4444)
  5064. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5065. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5066. T3(Resp=Y%DF=N%W=0|1000%ACK=S++|O%Flags=AR|AS%Ops=|M)
  5067. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5068. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5069. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5070. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5071. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5072.  
  5073. # Contributed by Pneuma and Wyzewun [w1@antioffline.com]
  5074. Fingerprint Telebit's NetBlazer 3.0
  5075. TSeq(Class=TD%gcd=<100004%SI=<3C)
  5076. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  5077. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5078. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=APS%Ops=M)
  5079. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5080. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5081. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5082. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5083. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5084.  
  5085. # Contributed by illie_@hotmail.com
  5086. Fingerprint Telebit NetBlazer Version 3.05
  5087. TSeq(Class=TD%gcd=40000|80000|C0000%SI=<BB)
  5088. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  5089. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5090. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5091. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=APS%Ops=M)
  5092. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5093. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5094. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5095. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5096. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5097.  
  5098. # Contributed by Jared Bater <ether@escape.ca>
  5099. # (Telebit router - 18 async/1 ether)
  5100. Fingerprint Telebit NetBlazer Version 3.1, patch level 13
  5101. TSeq(Class=TD|TR%gcd=40000|80000|C0000|100000|200000%SI=<FF)
  5102. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  5103. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5104. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  5105. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5106. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5107. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5108. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5109. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5110.  
  5111. # Contributed by Daniel Ayers <daniel.ayers@netlink.net.nz>
  5112. Fingerprint Teltrend (aka Securicor 3net) Router
  5113. TSeq(Class=TD%gcd=388|710%SI=<F)
  5114. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  5115. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5116. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  5117. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  5118. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5119. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  5120. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5121. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5122.  
  5123. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  5124. Fingerprint TOPS-20 Monitor 7(102540)-1,TD-1
  5125. TSeq(Class=TD%gcd=30000|60000|90000%SI=<BB)
  5126. T1(DF=N%W=5B4%ACK=S++%Flags=AS%Ops=M)
  5127. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5128. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  5129. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5130. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5131. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5132. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5133. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5134.  
  5135. # Thanks to The Deviant <deviant@deviant.org>
  5136. Fingerprint Toshiba TR650 ISDN Router
  5137. TSeq(Class=TD%gcd=<9%SI=<14)
  5138. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5139. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5140. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5141. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5142. T5(Resp=N)
  5143. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5144. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5145. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  5146.  
  5147. # Contributed by Solar Designer <solar@false.com>
  5148. Fingerprint Ultrix 4.1
  5149. TSeq(Class=64K)
  5150. T1(DF=N%W=4000%ACK=S++|O%Flags=AS%Ops=)
  5151. T2(Resp=N)
  5152. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  5153. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  5154. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5155. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5156. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5157. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5158.  
  5159. # Thanks to David O'Brien & Mea Culpa & Keith Lewis
  5160. Fingerprint Ultrix 4.2 - 4.5
  5161. TSeq(Class=64K)
  5162. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=|M)
  5163. T2(Resp=N)
  5164. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  5165. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  5166. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5167. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5168. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5169. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5170.  
  5171. # Contributed by cog@iwz.com
  5172. Fingerprint VersaNet ISP-Accelerator(TM) Remote Access Server
  5173. TSeq(Class=TD%gcd=<2004%SI=<14)
  5174. T1(DF=Y%W=3E80%ACK=S++%Flags=AS%Ops=M)
  5175. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=ARF%Ops=)
  5176. T3(Resp=Y%DF=Y%W=3E80%ACK=S++%Flags=AS%Ops=M)
  5177. T4(DF=Y%W=0%ACK=O%Flags=RF%Ops=)
  5178. T5(DF=Y%W=0%ACK=S++%Flags=ARF%Ops=)
  5179. T6(DF=Y%W=0%ACK=O%Flags=RF%Ops=)
  5180. T7(DF=Y%W=0%ACK=S%Flags=ARF%Ops=)
  5181. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5182.  
  5183. # Contributed by Ingo Schult <slide@sekure.org>
  5184. Fingerprint VNS V6.2
  5185. TSeq(Class=TR)
  5186. T1(Resp=Y%DF=Y%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  5187. T2(Resp=N)
  5188. T3(Resp=Y%DF=Y%W=2200%ACK=O%Flags=A%Ops=NNT)
  5189. T4(Resp=Y%DF=N%W=2200%ACK=O%Flags=R%Ops=)
  5190. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5191. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5192. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5193. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5194.  
  5195. #  HPJ2600A Ethernet hub or HP ProCurve Switch 4000M
  5196. # Thanks to Solar Designer (ROM A.01.00, HW A.01.00) & Jan Koum
  5197. Fingerprint VxWorks 5.3.x bases system (usually an ethernet hub or switch)
  5198. TSeq(Class=64K)
  5199. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5200. T2(Resp=N)
  5201. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5202. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5203. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5204. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5205. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5206. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5207.  
  5208. # Contributed by Evil Bifrost
  5209. Fingerprint Webwizard NuSwitch DS16, ver 1.10.03.
  5210. TSeq(Class=TD%gcd=<2004%SI=<5A)
  5211. T1(DF=N%W=3E80%ACK=S++%Flags=AS%Ops=M)
  5212. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=ARF%Ops=)
  5213. T3(Resp=Y%DF=N%W=3E80%ACK=S++%Flags=AS%Ops=M)
  5214. T4(DF=N%W=0%ACK=O%Flags=RF%Ops=)
  5215. T5(DF=N%W=0%ACK=S++%Flags=ARF%Ops=)
  5216. T6(DF=N%W=0%ACK=O%Flags=RF%Ops=)
  5217. T7(DF=N%W=0%ACK=S%Flags=ARF%Ops=)
  5218. PU(Resp=N)
  5219.  
  5220. # Contributed by Pat Lynch , lynch@rush.net
  5221. Fingerprint Windows 3.1 with Trumpet Winsock 2.0 revision B
  5222. TSeq(Class=TD%gcd=10000%SI=<FF)
  5223. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5224. T2(Resp=N)
  5225. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5226. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5227. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5228. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5229. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5230. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5231.  
  5232. # Contributed by Mike Barnard (mike@bleeding-head.com)
  5233. Fingerprint Windows for Workgroups 3.11 / TCP/IP-32 3.11b stack
  5234. TSeq(Class=TD%gcd=<F%SI=<F)
  5235. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  5236. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5237. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  5238. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  5239. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5240. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  5241. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5242. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5243.  
  5244. Fingerprint Windows NT4 / Win95 / Win98
  5245. TSeq(Class=TD|RI%gcd=1|2|3|4|5|A|14|1E|28|5A%SI=<1F4)
  5246. T1(DF=Y%W=2017|16D0|860|869F%ACK=S++%Flags=AS%Ops=M|MNWNNT)
  5247. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5248. T3(Resp=Y%DF=Y%W=2017|16D0|860|869F%ACK=S++%Flags=AS%Ops=M|MNWNNT)
  5249. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  5250. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5251. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  5252. T7(DF=N%W=0%ACK=S++|S%Flags=AR%Ops=)
  5253. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5254.  
  5255. # Contributed by Nick Hone nhone@telus.net
  5256. Fingerprint Windows NT 4 SP3
  5257. TSeq(Class=TD|RI%gcd=<18%SI=<2A00DA&>6B73)
  5258. T1(DF=Y%W=7FFF|2017%ACK=S++%Flags=AS%Ops=M|MNWNNT)
  5259. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5260. T3(Resp=Y%DF=Y%W=7FFF|2017%ACK=S++|O%Flags=AS|A%Ops=M|NNT)
  5261. T4(DF=N%W=0%ACK=O|S%Flags=R%Ops=)
  5262. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5263. T6(DF=N%W=0%ACK=O|S++%Flags=R%Ops=)
  5264. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5265. PU(DF=%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5266.  
  5267. # Thanks to Mike Bressem <mb@imsc.de>
  5268. Fingerprint Windows NT4 / Win95 / Win98
  5269. TSeq(Class=TD|RI%gcd=1|2|3|4|5|8|A|14|1E|28|5A%SI=<1F4)
  5270. T1(DF=Y%W=2017|16D0|860|869F%ACK=S++%Flags=AS%Ops=M|MNWNNT)
  5271. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5272. T3(Resp=Y%DF=Y%W=0%ACK=O%Flags=AR%Ops=)
  5273. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  5274. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5275. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  5276. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5277. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5278.  
  5279. # Contributed by grunby grunby@hades.ss.purchase.edu
  5280. Fingerprint Microsoft NT 4.0 Server SP5 + 2047 Hotfixes
  5281. TSeq(Class=RI%gcd=<6%SI=<DA16&>21A)
  5282. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  5283. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5284. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  5285. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5286. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5287. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5288. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5289. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5290.  
  5291. # Contributed by Vilius beneti@sc.ktu.lt
  5292. Fingerprint Windows NT 4.0 Server SP5-SP6
  5293. TSeq(Class=RI%gcd=<8%SI=<11784E&>2CA4)
  5294. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  5295. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5296. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  5297. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5298. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5299. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5300. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5301. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5302.  
  5303. # Contributed by Sagittarius <sag@mbox.viket.net>
  5304. Fingerprint Windows 98
  5305. TSeq(Class=RI%gcd=<6%SI=<FFF)
  5306. T1(DF=Y%W=BB80%ACK=S++%Flags=AS%Ops=M)
  5307. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5308. T3(Resp=Y%DF=Y%W=BB80%ACK=S++%Flags=AS%Ops=M)
  5309. T4(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  5310. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5311. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  5312. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5313. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5314.  
  5315. # Contributed by James Burns james@burns.net
  5316. Fingerprint Windows 98 w/ Service Pack 1
  5317. TSeq(Class=TD%gcd=<5%SI=<20)
  5318. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  5319. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5320. T3(Resp=Y%DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  5321. T4(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  5322. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5323. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  5324. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5325. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5326.  
  5327. # Thanks to Jan Koum -- ntbeta.microsoft.com
  5328. Fingerprint Windows NT 5 Beta2 or Beta3
  5329. TSeq(Class=TD%gcd=<6%SI=<1000)
  5330. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  5331. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5332. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  5333. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  5334. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5335. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  5336. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5337. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5338.  
  5339. # Contributed by Brian Ecton - serk@serk.net
  5340. Fingerprint Windows 2000 RC1 through final release
  5341. TSeq(Class=RI%gcd=<5%SI=>BBB&<FFFF)
  5342. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  5343. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5344. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  5345. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5346. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5347. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5348. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5349. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5350.  
  5351. # Contributed by DJ Vapor (vapor@420.net
  5352. Fingerprint Windows 2000 Professional, Build 2128
  5353. TSeq(Class=RI%gcd=<6%SI=<1C476&>472)
  5354. T1(DF=Y%W=2238%ACK=S++%Flags=AS%Ops=M)
  5355. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5356. T3(Resp=Y%DF=Y%W=2238%ACK=S++%Flags=AS%Ops=M)
  5357. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5358. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5359. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5360. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5361. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5362.  
  5363. # Contributed by Wes Mills <wesmills@wyvern.org>
  5364. Fingerprint Windows 2000 Professional, Build 2183 (RC3)
  5365. TSeq(Class=RI%gcd=<20%SI=<E92A&>240)
  5366. T1(DF=Y%W=FAF0|7FFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  5367. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5368. T3(Resp=Y%DF=Y%W=FAF0|7FFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  5369. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5370. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5371. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5372. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5373. PU(DF=%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5374.  
  5375. # Contributed by tgosciniak@computerland.pl
  5376. Fingerprint MS Windows2000 Professional RC1/W2K Advance Server Beta3
  5377. TSeq(Class=RI%gcd=<8%SI=<27D922&>65EE)
  5378. T1(DF=Y%W=402E|2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  5379. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5380. T3(Resp=Y%DF=Y%W=402E|2017%ACK=S++|O%Flags=AS|A%Ops=MNWNNT|NNT)
  5381. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5382. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5383. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5384. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5385. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5386.  
  5387. # Contributed by Chris Collingwood chris.collingwood@safrica.com
  5388. Fingerprint WNOS 5.0 on DOS 6.22
  5389. TSeq(Class=TD%gcd=1000|2000|3000%SI=<7F)
  5390. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  5391. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5392. T3(Resp=N)
  5393. T3(DF=N%W=400%ACK=O%Flags=AS%Ops=M)
  5394. T3(Resp=N)
  5395. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5396. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5397. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5398. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5399. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5400.  
  5401. Fingerprint WorldGroup BBS (MajorBBS) w/TCP/IP
  5402. TSeq(Class=RI|TR%gcd=<6%SI=>FFFF&<BBBBBB)
  5403. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=ME)
  5404. T2(Resp=N)
  5405. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=ME)
  5406. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5407. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5408. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5409. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5410. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  5411.  
  5412. # Contributed by tesla@sgi.net
  5413. Fingerprint VAX/VMS 5.3 on a MicroVAX II
  5414. TSeq(Class=64K)
  5415. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5416. T2(Resp=N)
  5417. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5418. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5419. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5420. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5421. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5422. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  5423.  
  5424. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  5425. Fingerprint VAX/VMS v5.5, CMU-TEK TCP/IP stack
  5426. TSeq(Class=RI%gcd=<6%SI=>BBBBB)
  5427. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  5428. T2(Resp=Y%DF=N%W=64%ACK=S%Flags=AR%Ops=)
  5429. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  5430. T4(DF=N%W=64%ACK=O%Flags=AR%Ops=)
  5431. T5(DF=N%W=64%ACK=S++%Flags=AR%Ops=)
  5432. T6(DF=N%W=64%ACK=O%Flags=AR%Ops=)
  5433. T7(DF=N%W=64%ACK=S++%Flags=AR%Ops=)
  5434. PU(Resp=N)
  5435.  
  5436. Fingerprint VAX 7000-610 or 4200/SPX OR 6000-430
  5437. TSeq(Class=64K)
  5438. T1(DF=N%W=1800%ACK=S++%Flags=AS%Ops=M)
  5439. T2(Resp=N)
  5440. T3(Resp=Y%DF=N%W=1800%ACK=O%Flags=A%Ops=)
  5441. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  5442. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5443. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5444. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5445. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5446.  
  5447. # Contributed by pez@sub-zero.mit.edu
  5448. Fingerprint VMS MultiNet V4.1(16)
  5449. TSeq(Class=TR%gcd=<6)
  5450. T1(DF=Y%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  5451. T2(Resp=N)
  5452. T3(Resp=Y%DF=Y%W=2200%ACK=O%Flags=A%Ops=NNT)
  5453. T4(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  5454. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5455. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5456. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5457. PU(DF=N%TOS=A0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5458.  
  5459. # Contributed by HT Regz ht_regz@hotmail.com
  5460. Fingerprint VMS MultiNet V4.2(16)/ OpenVMS V7.1-2
  5461. TSeq(Class=TR%gcd=<6)
  5462. T1(DF=Y%W=1800%ACK=S++%Flags=AS%Ops=MNWNNT)
  5463. T2(Resp=N)
  5464. T3(Resp=Y%DF=Y%W=1800%ACK=O%Flags=A%Ops=NNT)
  5465. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  5466. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5467. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5468. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5469. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5470.  
  5471. # Contributed by bbk
  5472. Fingerprint XCD Xconnect print server, firmware version CC8S-3.58 (98.09.21)
  5473. TSeq(Class=TD%gcd=<272A%SI=<1E)
  5474. T1(DF=N%W=3F6%ACK=S++%Flags=AS%Ops=ME)
  5475. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5476. T3(Resp=Y%DF=N%W=3F6%ACK=S++%Flags=AS%Ops=ME)
  5477. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  5478. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5479. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  5480. T7(Resp=N)
  5481. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  5482.  
  5483. # Contributed by Matt Piechota
  5484. Fingerprint Xerox 8830 Plotter
  5485. TSeq(Class=TD%gcd=1000%SI=1)
  5486. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  5487. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5488. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  5489. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5490. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5491. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5492. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5493. PU(Resp=N)
  5494.  
  5495. Fingerprint Xerox DocuPrint C55
  5496. TSeq(Class=TD%gcd=1000|2000|3000|4000%SI=<A)
  5497. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  5498. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5499. T3(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  5500. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5501. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5502. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5503. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5504. PU(Resp=N)
  5505.  
  5506. # Contributed by ipaul@romsys.ro
  5507. Fingerprint Xerox DocuPrint N40
  5508. TSeq(Class=TD%gcd=<2004%SI=<8C)
  5509. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  5510. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5511. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5512. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5513. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5514. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5515. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5516. PU(Resp=N)
  5517.  
  5518. Fingerprint Xylan OmniSwitch 5x/9x ethernet switch, Annex3 Comm server R10.0, or Hitach HI-UX/WE2
  5519. TSeq(Class=64K)
  5520. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  5521. T2(Resp=N)
  5522. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5523. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5524. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5525. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5526. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5527. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5528.  
  5529. # Contributed by gerald@zing.org
  5530. Fingerprint Xyplex 1600 running MAXserver V6.0.2 firmware
  5531. TSeq(Class=C|TD%gcd=<5%SI=<5)
  5532. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  5533. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5534. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  5535. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5536. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5537. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5538. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  5539. PU(Resp=N)
  5540.  
  5541. # Thanks to Michael Dodwell <mdodwell@vic.bigpond.net.au>
  5542. Fingerprint LynxOS Realtime OS -- Could be MeetingPlace 3.4, Xylogics  Remote Annex 4000 terminal server
  5543. TSeq(Class=64K)
  5544. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  5545. T2(Resp=N)
  5546. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  5547. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  5548. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5549. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5550. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5551. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5552.  
  5553. # Contributed by darkheavy@yahoo.com (DarkHeavy)
  5554. Fingerprint Cabletron Systems SSR 8000 System Software, Version 3.1.B.16
  5555. TSeq(Class=RI%gcd=<6%SI=<90C5E&>1715)
  5556. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  5557. T2(Resp=N)
  5558. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  5559. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  5560. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5561. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5562. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5563. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  5564.  
  5565. # Contributed by Adam Stouffer  tesla@sgi.net
  5566. Fingerprint CacheOS (CacheFlow 500-5000 webcache) CFOS 2.1.08 - 2.2.1
  5567. TSeq(Class=RI%gcd=<5%SI=>BBBB&<FFFFF)
  5568. T1(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=M)
  5569. T2(Resp=N)
  5570. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=)
  5571. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  5572. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5573. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  5574. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5575. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  5576.  
  5577. # Contributed by "Richard Johnson" <rdump@river.com>
  5578. Fingerprint Cayman 2E <http://www.cayman.com/2e_qs.html>
  5579. TSeq(Class=TR%gcd=<6)
  5580. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  5581. T2(Resp=N)
  5582. T3(Resp=N)
  5583. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  5584. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5585. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5586. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5587. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5588.  
  5589. # Contributed by eric@snowmoon.com
  5590. Fingerprint Xyplex Network9000
  5591. TSeq(Class=TD%gcd=<6%SI=<6)
  5592. T1(Resp=Y%DF=Y%W=100%ACK=S++%Flags=AS%Ops=M)
  5593. T2(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5594. T3(Resp=Y%DF=Y%W=0%ACK=S++%Flags=UAPRF%Ops=)
  5595. T4(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5596. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5597. T6(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  5598. T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=UAPRF%Ops=)
  5599. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5600.  
  5601. # Contributed by Marius Strom <marius@alpha1.net>
  5602. Fingerprint Xyplex Terminal Server v6.0.2S5
  5603. TSeq(Class=TD%gcd=1388%SI=<F)
  5604. T1(DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  5605. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5606. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  5607. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5608. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5609. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5610. T7(DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  5611. PU(Resp=N)
  5612.  
  5613. # Thanks to Roeland Th Jansen <bengel@grobbebol.xs4all.nl>
  5614. #Zyxel P128imh or P480 router (ZyNOS)
  5615. Fingerprint Zyxel ZyNOS based router (ZyNOS)
  5616. TSeq(Class=TD%gcd=1000|2000|5000|4000|6000|8000|A000%SI=<5)
  5617. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  5618. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5619. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5620. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5621. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5622. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5623. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5624. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  5625.  
  5626. # Contributed by kribe@iname.com
  5627. Fingerprint Hardware: Zyxel Prestige 128L router
  5628. T1(DF=N%W=0%ACK=S++%Flags=BAR%Ops=)
  5629. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5630. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5631. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5632. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5633. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  5634. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  5635. PU(Resp=N)
  5636.  
  5637.  
  5638.  
  5639.