nmap如何计算TCP序列预测的难度？

Question

我正在通过网络中的另一个工作站测试 nmap 来了解 nmap 的运行方式。当我输入

nmap -v -A -sS 192.xxx.xxx.xxx

部分输出产生下面的行。

TCP Sequence Prediction: Difficulty=260 (Good luck!)

260 是如何计算的，为什么预测下一个序列变得困难？

Answer 1

TCP 序列预测的主题在 Nmap 在线手册中有很好的介绍操作系统检测页面在“TCP 序列预测”下。本质上，统计方法（例如最大公约数 (GCD)）用于预测序列的变异性。关于操作系统检测方法页面，您可以查看osscan2.cc在HostOsScan::makeTSeqFP函数中。