En gros, quand tu fais un nmap sur une machine pour detecter son OS, nmap envoie tout un tas de segments TCP bizarres (XMas, null, SYN-FIN...) + des tests sur des paquets IP, segments ICMP, taille de fenetre... qui ne sont pas documentes par la RFC et donc la reaction depend de l'implementation de la pile. C'est ce qui permet de detecter l'OS.
Si tu veux plus de precision, "man nmap" ou procure toi Linux Mag HS n°13...
Cordialement
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Bilbo . En réponse à la dépêche Ironie du sort pour MS: obligé d'utiliser du Linux. Évalué à 3.
Si tu veux plus de precision, "man nmap" ou procure toi Linux Mag HS n°13...
Cordialement