Fingerprint TCP MyLeaks
Wymagany JavaScript
Algorytm: myleaks-tcp-v1
Test fingerprintu TCP
Obserwuj cechy początkowego TCP SYN
Sprawdź wybrane cechy początkowego IPv4 TCP SYN, które dotarły do MyLeaks i zobacz, jak obecna ścieżka sieciowa mogła na nie wpłynąć.
Bieżący wynik
Bieżąca pasywna obserwacja TCP
JavaScript jest wymagany do ustanowienia i skorelowania kwalifikującego się połączenia HTTPS.
Nieobserwowane oznacza, że nie było użytecznego wyniku TCP dla tego połączenia.
Podsumowanie początkowego SYN
Wymagany JavaScript
Szczegóły techniczne
- Przyczyna dostępności
- Wymagany JavaScript
- Kanoniczne
- Wymagany JavaScript
- Surowe okno TCP
- Wymagany JavaScript
- MSS
- Wymagany JavaScript
- Skalowanie okna
- Wymagany JavaScript
- SACK dozwolone
- Wymagany JavaScript
- Opcja znacznika czasu
- Wymagany JavaScript
- TCP Fast Open
- Wymagany JavaScript
- Stan ECE/CWR
- Wymagany JavaScript
- IPv4 DF
- Wymagany JavaScript
- Kolejność opcji TCP
- Wymagany JavaScript
- Zduplikowane znane opcje
- Wymagany JavaScript
- Zaobserwowany TTL
- Wymagany JavaScript
- Szacowany początkowy TTL
- Wymagany JavaScript
- Szacowana liczba przeskoków
- Wymagany JavaScript
JavaScript jest wymagany do wykonania bieżącego testu TCP.
Co mierzy ten test
MyLeaks obserwuje wybrane cechy początkowego IPv4 TCP SYN, w tym okno, MSS, skalę okna, obecność i kolejność opcji, flagi ECN oraz IPv4 DF.
Jak to działa
Test odczytuje początkowe cechy TCP połączenia i buduje wersjonowane podsumowanie z pola stabilnych. Zobacz Metodologia Szczegóły obliczeń.
Co oznacza wynik
Wynik podsumowuje wybrane cechy początkowego SYN odebranego przez MyLeaks. Jest zdefiniowany przez MyLeaks i nie jest JA4T. Hash wyklucza krotkę połączenia, zaobserwowany TTL, szacowany początkowy TTL i szacowaną liczbę przeskoków.
Ograniczenia
- NAT, VPN, proxy lub middleware, zapory i inne urządzenia sieciowe mogą zmieniać to, co dociera do MyLeaks.
- Zaobserwowany TTL jest wartością faktyczną dla odebranego pakietu; początkowy TTL i liczba przeskoków są oznaczone jako szacunki i wykluczone z hasha fingerprintu.
- Wspólne cechy są powszechne.
- Wynik opisuje aktualną ścieżkę połączenia, a nie dokładny system operacyjny czy urządzenie.