• [^] # Re: propriétaire d'une C-box

    Posté par . En réponse au journal les *BOX. Évalué à 3.

    ba voila quelque chose d'interressant...

    le probleme c'est que pour les routeurs, Sagem s'est peut etre amusé à changer le ttl au max (255) et c'est ce qui induirait nmap en erreur, c'est bizard, il a l'air sûr de lui... et puis les linux ne balance pas l'uptime comme ca, les freeBSD oui... ca pourrait effectivement etre un BSD. Mais ca viendrait à l'encontre des post precedents...

    il faudrait se reiseigner sur les signaures des vxWorks...

    d'apres /usr/share/nmap/nmap-os-fingerprints,
    les deux signature se ressemblent, donc on va dire que c'est vxworks...^_^, parce que je vois mal en freebsd la dessus...

    Fingerprint FreeBSD 4.10-STABLE
    Class FreeBSD | FreeBSD | 4.X | general purpose
    T1(DF=Y%W=2000%ACK=S++%Flags=AS%Ops=M)
    T2(Resp=N)
    T3(Resp=N)
    T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
    T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
    T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
    T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
    PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)


    # Sun Remote System Console version 1.12
    # Brocade Fibre Switch, Firmware 2.6.0
    # Cisco Aironet 340 WAP running v 12.03T of the firmware (and VxWorks OS)
    Fingerprint Cisco Aironet WAP, Brocade Fibre Switch, or Sun Remote System Console
    Class Cisco | vxworks || WAP
    Class Brocade | embedded || switch
    Class Sun | embedded || remote management
    TSeq(Class=64K%IPID=I%TS=U)
    T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
    T2(Resp=N)
    T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
    T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
    T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
    T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
    T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
    PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)