1
fukhak 16 天前 via iPhone
路由看 arp 表不就知道多少設備了。。。另外端口鏡像和捉廣播包
|
2
fano 16 天前
Tethering Detection 。tcpdump 抓包,看这个 IP 上不同 TTL 或 HTTP User Agent 的数量。
|
3
burbon1006 16 天前 via Android
nmap ?
|
4
Soo0 16 天前 via iPhone
ntp 包指纹特征 很多都可以
|
5
yyzh 16 天前 via Android
这点那些搞高校网络的公司应该都有成熟的技术了吧.好像是什么 DPI 检测的
|
6
Ipsum 15 天前
Win 可以用报头序号连续性探测,linux 就算了。
|
7
luoyide2010 15 天前
TTL ,IPID ,TCP 端口,Window Size ,时间戳,TCP ISN 等,多种方法交叉判断
|
8
luoyide2010 15 天前
这是锐捷对检查原理的简单说明,可以参考下 https://search.ruijie.com.cn:8902/kc/rqs/#/d/2018091820582600151
|