TTMAP.
التحميل الان

TTMAP. الترتيب والملخص

TTMAP. العلامات

TCP. الطوابع الزمنية TCP الطابع الزمني القبض على حزم الملكية الفكرية anayzer المرور TTMAP.

TTMAP. وصف

تحليل TTMAP بشكل سلبي قيم زمني TCP في حزم IP المستحقة. تحليل TTMAP بشكل سلبي قيم زمني TCP في حزم IP المستحقة. بعد جمع بيانات كافية، تقوم بحساب معلمات الجهاز البعيد المميزة. تتيح هذه القيم تخمين أنظمة التشغيل عن بعد وتحديد آلات فريدة خلف عنوان IP واحد. على سبيل المثال، يمكن أن تحلل المجموعات المتوازنة لتحميل IP البعيد. بعد التهيئة الناجحة، يبدأ TTMAP تحليل الحزم المستلمة على واجهة الشبكة المحددة. لذلك، يستخدم مكتبة Libpcap، التي تقوم بحقن الحزم الملتقطة إلى وظيفة TTMAP_CALLBACK ().Next، يتحقق البرنامج، إذا كانت الحزمة المستلمة هي برنامج TCP واحد وما إذا كان لديه خيار TCP TimeStamps. إذا كانت الإجابة بنعم، ثم يقرأ TTMAP البيانات الأساسية منه ويمره إلى وظيفة Process_Packet (). ومع ذلك، إذا تم تعيين الحزمة RST أو Fin Flag، فسيتم استدعاء إجراء خاص، مما يزيل أي بيانات تتعلق بإغلاق الاتصال، إن وجدت وظيفة Process_Packet () تطابق حزمة واحدة إلى اتصال TCP. إنه يتحقق مما إذا كان عدد الحزم التي تم جمعها في اتصال واحد يكفي، وإذا كان الأمر كذلك، يتم تمرير عنصر التحكم إلى وظيفة التعديل. عامل (Jiffy)، فليكن المعلمة، ووقت بدء تشغيل النظام، فليكن المعلمة B. للحصول على أفضل النتائج، يستخدم البرنامج طريقة الانحدار الخطي من مكتبة جنو العلمية. بشرط أن تكون جودة القيم التي تم الحصول عليها جيدة بما يكفي، ما تمت مناقشته لاحقا، يتم استعراض معلومات قاعدة بيانات داخلية من الآلات المحددة بالفعل لخصائص النظام البعيد المحسوبة. إذا كان هناك شيء يطابق، يتم اكتشاف جهاز بعيد عن بعد؛ إذا كانت هناك تطابق، فسيتم تصحيح المعلمات A و B الخاصة بالآلة من خلال القيمة المتوسطة.Due إلى مختلف التأخيرات والتقلبات التي قد تكون الحزم التي تعتبر الإنترنت قد تكون موضوعية، قد تكون البيانات التي تم الحصول عليها ذات جودة منخفضة، أي. لن يكون هناك أي وظيفة خطية مطابقة (الوقت، TCP Timestamp) نقاط. لذلك، للحصول على أفضل النتائج، يجب قبول النقاط فقط الكذب قريبة بما فيه الكفاية من أفضل خط أفضل. يتحقق برنامج TTMAP ما إذا كانت نسبة التباين (التي تم إرجاعها من GSL) وحصلت على معلمة صغيرة بما يكفي. يظهر وضع مشابه عند الاستعلام عن قاعدة البيانات الداخلية لآلات مطابقة - هنا قد يقوم مستخدم البرنامج بتكوين "دلتا" مقبولا معلمات A و B. عند اكتشاف جهاز بعيد عن بعد، تتم طباعة رسالة إعلامية إلى الإخراج القياسي. تحتوي هذه الرسالة على معلمة آلة، مع تخمين نظام التشغيل عن بعد المقابل، ومعلمة B، مع وقت محتمل عند تشغيل الجهاز البعيد (في timezone المحلي).

TTMAP. برامج ذات صلة