home *** CD-ROM | disk | FTP | other *** search
/ PC Professionell 2004 February / PCpro_2004_02.ISO / files / admin-tools / tesseract / tesseract-b7.exe / Tesseract.fps < prev    next >
Encoding:
Text File  |  2001-03-09  |  3.8 KB  |  91 lines
  1. #
  2. # p0f - passive OS fingerprinting
  3. #
  4. # Valid entry describes the way server starts TCP handshake (first SYN).
  5. # Important options are: window size (wss), maximum segment size (mss),
  6. # don't fragment flag (DF), window scaling (wscale), sackOK flag, nop
  7. # flag, and initial time to live (TTL) ;)
  8. #
  9. # How can you determine initial ttl? Well, usually it's first power of 2
  10. # bigger than TTL returned in scan. So, for example, if you get TTL 55 in
  11. # fingerprint returned by p0f, initial TTL will be usually 64... NOTE:
  12. # it's better to overestimate initial TTL than underestimate it ;)
  13. #
  14. # There are some brain-damaged devices, like network printers etc, that
  15. # have stupid initial TTLs like 60, but who cares, if HP LaserJet wants to
  16. # visit your server, you have to think again about your life ;)
  17. #
  18. # Format:
  19. #
  20. # wwww:ttt:mmm:D:W:S:N:OS Description
  21. #
  22. # wwww - window size
  23. # ttt  - time to live
  24. # mmm  - maximum segment size
  25. # D    - don't fragment flag  (0=unset, 1=set) 
  26. # W    - window scaling (-1=not present, other=value)
  27. # S    - sackOK flag (0=unset, 1=set)
  28. # N    - nop flag (0=unset, 1=set)
  29. #
  30. 512:64:1460:0:0:0:0:Linux 2.0.38
  31. 512:64:0:0:-1:0:0:Linux 2.0.35 - 2.0.37
  32. 512:64:1460:0:52:0:0:Linux 2.0.33
  33. 2144:255:536:0:-1:0:0:Cisco IGS 3000 IOS 11.x(16), 2500 IOS 11.2(3)P
  34. 2144:64:536:1:0:1:1:Windows 9x
  35. 4096:32:1024:0:245:0:0:Alcatel (Xylan) OmniStack 5024
  36. 4096:30:1024:0:245:0:0:Alcatel (Xylan) OmniStack 5024 v3.4.5
  37. 4096:30:1024:0:-1:0:0:Chorus MiX V.3.2 r4.1.5 COMP-386
  38. 4128:255:556:0:0:0:0:Cisco 1750 IOS 12.0(5), Cisco 2500 IOS 11.3(1)
  39. 4128:255:556:0:0:0:0:Cisco 3600 IOS Version 12.0(7)
  40. 4128:255:1460:0:-1:0:0:Cisco 4500 IOS 12.0(9), 3640 12.1(2), 3620 12.0(8) or 11.3(11a)
  41. 4128:255:1460:0:-1:0:0:Cisco C2600 IOS 12.0(5)T1
  42. 4128:255:1460:0:-1:0:0:Cisco 2611 IOS 11.3(2)XA4
  43. 4288:255:1460:0:-1:0:0:Cisco 3620 IOS 11.2(17)P
  44. 4288:255:536:0:-1:0:0:Cisco 2500 IOS 11.2(5)P or Cisco 4500 IOS 11.1(7)
  45. 4288:255:536:0:-1:0:0:Cisco 1600 IOS 11.2(15)P
  46. 5840:128:536:1:0:1:1:Windows 95
  47. 8192:128:1460:1:0:0:0:Windows NT 4.0
  48. 8192:128:1460:1:0:1:1:Windows 9x
  49. 8192:32:1460:1:0:0:0:Windows NT 4.0
  50. 8192:128:536:1:0:1:1:Windows 9x
  51. 8192:128:1456:1:0:1:1:Linux 2.2.13
  52. 8192:64:1460:1:0:0:1:BSDI BSD/OS 3.1
  53. 8192:128:1460:1:-1:1:0:Windows NT 
  54. 8192:128:25443:1:-1:1:1:Microsoft NT 4.0 Server SP5
  55. 8192:64:1460:1:-1:0:0:AXCENT Raptor Firewall Windows NT 4.0/SP3
  56. 8192:32:1456:1:-1:0:0:Windows 95
  57. 8760:255:1380:1:0:0:0:Solaris 2.7
  58. 8760:64:1460:1:0:0:0:Solaris 2.6
  59. 8760:255:1460:1:0:0:0:Solaris 2.6 or 2.7
  60. 9140:255:9140:1:0:0:0:Solaris 2.6
  61. 16060:64:1460:1:0:1:1:Debian/Caldera Linux 2.2.x
  62. 16384:128:1460:1:0:1:1:Windows 2000
  63. 16384:64:1460:1:0:0:0:FreeBSD 4.0-STABLE, 3.2-RELEASE
  64. 16384:255:1460:1:0:0:1:FreeBSD 2.2.6-RELEASE
  65. 16384:64:1460:0:0:0:1:NetBSD 1.3/i386
  66. 16384:64:512:0:0:0:0:AIX 3.2, 4.2 - 4.3
  67. 16384:64:0:0:-1:0:0:ULTRIX V4.5 (Rev. 47)
  68. 16384:64:512:0:0:0:1:OpenBSD 2.6
  69. 16384:64:1460:1:0:0:1:FreeBSD 2.2.8-RELEASE
  70. 24820:64:1460:1:0:0:0:SCO UnixWare 7.0.1
  71. 24820:64:1460:1:0:0:1:SCO UnixWare 7.1.0 x86
  72. 31072:64:3884:1:0:1:1:Linux 2.2.12-20 (RH 6.1)
  73. 31856:64:1460:1:0:1:1:Linux 2.4.0-test1
  74. 32120:64:1460:1:0:1:1:Linux 2.2.14 or Cobalt Linux 2.2.12C3
  75. 32120:32:1460:1:0:1:1:Linux 2.2.13
  76. 32120:58:1460:0:-1:0:0:Linux 2.0.38
  77. 32120:64:1460:1:190:1:1:Linux 2.2.16
  78. 32120:64:1460:1:101:1:1:Linux 2.2.15
  79. 32120:64:1460:0:-1:0:0:Linux 2.0.33
  80. 32768:128:1460:1:-1:0:0:Novell NetWare 4.11
  81. 32768:64:1432:0:0:0:0:??? (PlusGSM, InterNetia proxy)
  82. 32768:64:1460:1:0:0:0:HP-UX B.10.01 A 9000/712
  83. 32768:64:1460:1:0:0:1:Digital UNIX V4.0E
  84. 32694:255:536:0:0:0:0:3Com HiPer ARC, System V4.2.32
  85. 32696:64:536:0:0:1:1:SCO UnixWare 7.1.0 x86
  86. 33580:255:1460:1:-1:0:0:Solaris 7
  87. 49152:64:1460:0:0:0:0:IRIX 6.5 / 6.4
  88. 61440:64:1460:0:-1:0:0:IRIX 6.3
  89. 61440:64:512:0:-1:0:0:IRIX 5.3 / 4.0.5F
  90. 64240:255:1460:0:-1:0:0:Solaris (SUNET)
  91. 65535:128:1368:1:-1:0:0:BorderManager 3.5