Undvik OS-fingeravtryck i Windows

[Irongeek] har arbetat med att ändra OS-fingeravtryck av sin Windows-låda. Typiska nätverksverktyg som NMAP, P0F, Ettercap, liksom Networkminer kan identifiera vilket operativsystem som drivs av vanorna i TCP / IP-stacken. Genom att ändra detta beteende kan du göra ditt system att vara ett ytterligare operativsystem. [Irongeek] började komponera sitt eget verktyg genom att inspektera källan till säkerhet och säkerhetsklänning för att upptäcka vilka registerhemligheter som behövs för att ändras. Hans Osfuscate Tool låter dig definiera din egen .os fingeravtrycksfil. Du kan låtsas vara någon typ av antal olika system från Irix till Dreamcast. Tyvärr fungerar det bara för TCP / IP. Andra metoder, som Satoris DHCP-baserade fingeravtryck, fungerar fortfarande såväl som kravet att förbikas på annat sätt. Ja, det här är bara “säkerhet med dunkelhet”, men det är något kul att leka med.