D
2014
Identifying Operating System Using Flow-based Traffic Fingerprinting
JIRSÍK, Tomáš a Pavel ČELEDA
Základní údaje
Originální název
Identifying Operating System Using Flow-based Traffic Fingerprinting
Autoři
JIRSÍK, Tomáš a Pavel ČELEDA
Vydání
Heidelberg, Advances in Communication Networking, Lecture Notes in Computer Science, Vol. 8846, od s. 70-73, 4 s. 2014
Nakladatel
Springer International Publishing
Další údaje
Typ výsledku
Stať ve sborníku
Utajení
není předmětem státního či obchodního tajemství
Forma vydání
tištěná verze "print"
Označené pro přenos do RIV
Ano
Kód RIV
RIV/00216224:14610/14:00073235
Organizace
Ústav výpočetní techniky – Masarykova univerzita – Repozitář
Klíčová slova anglicky
OS fingerprinting; passive; high-throughput; p0f; flow
Návaznosti
VG20132015103, projekt VaV.
V originále
Many vulnerabilities are operating system specific. Information about the OS of all hosts in a network represents a valuable asset for network administrators. While OS detection in small networks is an easy task, expanding the same process on a large scale becomes a challenge. The weak performance, high speed traffic and large amount of hosts for OS detection are issues to overcome. In this paper we propose a flow based framework for large scale OS detection. Furthermore, we describe the framework implementation into a flow probe, provide performance comparison and share remarks on deployment in a real world network.
Zobrazeno: 4. 5. 2026 16:15