Evitarea amprentelor de operare în Windows

[Irongeek] lucrează la modificarea amprentei OS a casetei sale de ferestre. Instrumentele tipice de rețea cum ar fi NMAP, P0F, ETTECAP, precum și Networkiner pot identifica ce sistem de operare este difuzat de obiceiurile stack-ului TCP / IP. Prin modificarea acestui comportament, puteți face ca sistemul dvs. să pară un sistem de operare. [Irongeek] a început să-și compună propriul instrument prin inspectarea sursei de siguranță și de securitate pentru a descoperi ce secrete de registry necesare pentru a fi schimbate. Instrumentul său OSFUSCAT vă permite să vă definiți propria fișier de amprentă. Puteți pretinde că există vreun tip de număr de diferite sisteme de la Irix la Dreamast. Din păcate, acest lucru funcționează numai pentru TCP / IP. Alte metode, cum ar fi amprentarea pe bază de DHCP a lui Satori, încă lucrează, precum și cerințele de a fi ocolite prin alte mijloace. Da, aceasta este doar “securitatea cu obscuritate”, cu toate acestea este ceva distractiv de jucat.