Tu as raison Ettercap est un exemple de fingerprinting (pas seulement passif!), mais pas un exemple de pur ICMP fingerprint, vu kil se sert aussi du tcp/ip.
Bon, voila une chtit doc plus technique et 3l33t, vraiment sur l'ICMP os fingerprint, ce coup-ci : http://www.phrack.org/phrack/57/p57-0x07(...)
Il est expliqué le pourquoi, le comment, quelles sont les informations piochées et où elles le sont. Un chtit peu d'infos, ca n'a jamais tué personne.
[^] # Re: Cool, mais ... y'en a d'autres !
Posté par let antibarbie = xp <- xp - 1 . En réponse à la dépêche OS fingerprinting : du nouveau.. Évalué à 3.
Bon, voila une chtit doc plus technique et 3l33t, vraiment sur l'ICMP os fingerprint, ce coup-ci :
http://www.phrack.org/phrack/57/p57-0x07(...)
Il est expliqué le pourquoi, le comment, quelles sont les informations piochées et où elles le sont. Un chtit peu d'infos, ca n'a jamais tué personne.