开通博客赚积分
发布资源赚积分
分类

源码开发语言/平台
当前位置：首页 > 源码/资料 > Internet/网络编程 > 网络截获/分析 > 查看源码
nmap-os-fingerprints
资源名称：ettercap-0.4.0.tar.gz　[点击查看]
上传用户：nilegod
上传日期：2007-01-08
资源大小：220k
文件大小：211k
源码类别：

网络截获/分析

开发平台：

C/C++

nmap-os-fingerprints：源码内容
  1. # Nmap OS FingerPrint List.  If you add stuff to this, please send the
  2. # fingerprints or (even better) the OS name and IP address to
  3. # fyodor@DHP.com .  Actually the best thing to do now is to
  4. # use the fingerprint CGI at:  http://www.insecure.org/cgi-bin/nmap-submit.cgi
  6. # By submitting fingerprints you are transfering any and all copyright
  7. # interest in the data to Fyodor so that he can modify it, relicense it,
  8. # incorporate it into programs, etc.
  10. # This collection of fingerprint data is (C) 1998,1999 by
  11. # Fyodor (fyodor@dhp.com, fyodor@insecure.org ).
  12. # The usage license for this file is the same as that for which
  13. # you acquired nmap (probably the GNU General Public License)
  15. # TEST DESCRIPTION:
  16. # Tseq is the TCP sequenceability test
  17. # T1 is a SYN packet with a bunch of TCP options to open port
  18. # T2 is a NULL packet w/options to open port
  19. # T3 is a SYN|FIN|URG|PSH packet w/options to open port
  20. # T4 is an ACK to open port w/options
  21. # T5 is a SYN to closed port w/options
  22. # T6 is an ACK to closed port w/options
  23. # T7 is a FIN|PSH|URG to a closed port w/options
  24. # PU is a UDP packet to a closed port
  26. # $Id: nmap-os-fingerprints,v 1.57 2001/03/06 02:40:13 fyodor Exp $
  28. # Contributed by Jason Roysdon jason@artoo.net
  29. Fingerprint 3Com Access Builder 4000 7.2
  30. T1(DF=N%W=0|800%ACK=S++%Flags=AR|AS%Ops=|M)
  31. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  32. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  33. T4(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  34. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  35. T6(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  36. T7(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  37. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  39. # Contributed by ben@destek.net
  40. Fingerprint 3com Office Connect Router 810
  41. TSeq(Class=TD%gcd=<186A4%SI=<14)
  42. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  43. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  44. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  45. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  46. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  47. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  48. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  50. # Thanks to Filipe Jorge Marques de Almeida <almeida@rnl.ist.utl.pt>
  51. # Switch 1100, 3300
  52. Fingerprint 3Com SuperStack II (OS v 2.0)
  53. TSeq(Class=C)
  54. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  55. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  56. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  57. T4(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  58. T5(DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  59. T6(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  60. T7(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  61. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  63. # Contributed by bithuntah <bithuntah@mindless.com>
  64. Fingerprint 3Com SuperSTack II switch SW/NBSI-CF,11.1.0.00S38
  65. TSeq(Class=TD%gcd=<68%SI=<3C)
  66. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  67. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  68. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  69. T4(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  70. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  71. T6(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  72. T7(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  73. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  75. # Thanks to alligator 427 <alligator_427@hotmail.com>
  76. Fingerprint 3Com NetBuilder & NetBuilder II OS v8.1
  77. TSeq(Class=TD%gcd=32|64|96%SI=<FF)
  78. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  79. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  80. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  81. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  82. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  83. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  84. T7(Resp=N)
  85. PU(Resp=N)
  87. # Contributed by John Gilmore
  88. Fingerprint 3Com NetBuilder-II, OS version SW/NB2M-BR-5.1.0.27
  89. TSeq(Class=TD%gcd=32|64|96%SI=<F)
  90. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS|AP%Ops=|M)
  91. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  92. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  93. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  94. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  95. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  96. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  97. PU(Resp=Y%DF=N%TOS=0%IPLEN=54%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F)
  99. # Thanks to alligator 427 <alligator_427@hotmail.com>
  100. Fingerprint 3Com NetBuilder & NetBuilder II OS v 9.3
  101. TSeq(Class=TD%gcd=3C%SI=<FF)
  102. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  103. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  104. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  105. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  106. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  107. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  108. T7(Resp=N)
  109. PU(Resp=N)
  111. # Contributed by XEighty6 xeighty6@mindspring.com
  112. Fingerprint US Robotics Total Control NETServer Card
  113. TSeq(Class=C%Val=7F)
  114. T1(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  115. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  116. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  117. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  118. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  119. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  120. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  121. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  123. # Contributed by Adam Maloney (adam@iexposure.com)
  124. Fingerprint 3COM / USR TotalSwitch Firmware: 02.02.00R
  125. TSeq(Class=C|TD%gcd=3D090%SI=0)
  126. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  127. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  128. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  129. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  130. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  131. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  132. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  133. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  136. # Tested ACC Amazon 9.2.29, ACC Congo 9.2.35
  137. # Thanks to Sebastian Andersson <sa@hogia.net>
  138. Fingerprint ACC Amazon 9.2.29 or Congo 9.2.35 WAN concentrator
  139. TSeq(Class=64K)
  140. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  141. T2(Resp=N)
  142. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  143. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  144. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  145. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  146. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  147. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  149. # Contributed by Hackerz-Raz
  150. Fingerprint Accelerated Networks - High Speed Integrated Access VoDSL
  151. TSeq(Class=64K)
  152. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  153. T2(Resp=N)
  154. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  155. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  156. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  157. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  158. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  159. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  161. # Contributed by juan@netsoc.tcd.ie
  162. Fingerprint Acorn Risc OS 3.6 (Acorn TCP/IP Stack 4.07)
  163. TSeq(Class=TR)
  164. T1(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=M)
  165. T2(Resp=N)
  166. T3(Resp=Y%DF=N%W=3000%ACK=O%Flags=A%Ops=)
  167. T4(Resp=Y%DF=N%W=3000%ACK=O%Flags=R%Ops=)
  168. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  169. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  170. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  171. PU(Resp=N)
  173. Fingerprint Acorn RiscOS 3.7 using AcornNet TCP/IP stack  # Thanks to Chris Wilson
  174. TSeq(Class=RI%gcd=<6)
  175. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  176. T2(Resp=N)
  177. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  178. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  179. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  180. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  181. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  182. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  184. # Thanks to Juan Cespedes <cespedes@lander.es>
  185. Fingerprint AGE Logic, Inc. IBM XStation
  186. TSeq(Class=64K)
  187. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  188. T2(Resp=N)
  189. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  190. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  191. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  192. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  193. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  194. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  196. # Contributed by Sam Bretheim (sam@actaeon.net)
  197. Fingerprint Aironet 630-2400 V3.3P Wireless LAN bridge
  198. TSeq(Class=C%Val=0)
  199. T1(DF=Y%W=400%ACK=S++%Flags=AS%Ops=)
  200. T2(Resp=Y%DF=Y%W=1F4%ACK=S%Flags=AR%Ops=)
  201. T3(Resp=Y%DF=Y%W=1F4%ACK=S++%Flags=AR%Ops=)
  202. T4(DF=Y%W=1F4%ACK=S%Flags=AR%Ops=)
  203. T5(DF=Y%W=1F4%ACK=S++%Flags=AR%Ops=)
  204. T6(DF=Y%W=1F4%ACK=S%Flags=AR%Ops=)
  205. T7(DF=Y%W=1F4%ACK=S++%Flags=AR%Ops=)
  206. PU(Resp=N)
  208. # Contributed by Jason R DePriest - jrdepriest@ftb.com
  209. Fingerprint Aironet AP4800E v8.07 - Aironet (Cisco?) 11 Mbps wireless access point
  210. TSeq(Class=TR%gcd=<6)
  211. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  212. T2(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  213. T3(Resp=Y%DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  214. T4(DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  215. T5(DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  216. T6(DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  217. T7(DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  218. PU(Resp=N)
  220. # Contributed by Jaanus Toomsalu
  221. Fingerprint Aironet Wireless Bridge running firmware V5.0J
  222. TSeq(Class=C|TR)
  223. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  224. T2(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  225. T3(Resp=Y%DF=N%W=400|1F4%ACK=O|S++%Flags=AS|AR%Ops=)
  226. T4(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  227. T5(Resp=Y%DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  228. T6(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  229. T7(Resp=Y%DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  230. PU(Resp=N)
  231. PU(Resp=N)
  233. Fingerprint AIX 3.2
  234. TSeq(Class=64K)
  235. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  236. T2(Resp=N)
  237. T3(Resp=Y%DF=N%W=3F25%ACK=O%Flags=A%Ops=)
  238. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  239. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  240. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  241. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  242. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  244. # Contributed by tusi@sch.bme.hu
  245. Fingerprint AIX 3.2
  246. TSeq(Class=64K)
  247. T1(DF=N%W=7F53%ACK=S++%Flags=AS%Ops=M)
  248. T2(Resp=N)
  249. T3(Resp=Y%DF=N%W=7F53%ACK=O%Flags=A%Ops=)
  250. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  251. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  252. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  253. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  254. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  256. # Contributed by AndroSyn asethman@mandate-inc.com
  257. Fingerprint AIX 3.2 running on RS/6000
  258. TSeq(Class=64K)
  259. T1(DF=N%W=FFFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  260. T2(Resp=N)
  261. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=A%Ops=NNT)
  262. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  263. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  264. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  265. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  266. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  268. # Contributed by Mark Bover mark@peri.gg
  269. Fingerprint AIX 3.2.3 running on RS6000 model 560
  270. TSeq(Class=64K)
  271. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  272. T2(Resp=N)
  273. T3(Resp=Y%DF=N%W=3F25%ACK=O%Flags=A%Ops=)
  274. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  275. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  276. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  277. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  278. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=15C%RID=%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  280. # Contributed by Salim Gasmi (salim@gasmi.net)
  281. Fingerprint AIX 3.2.5 (Bull HardWare)
  282. TSeq(Class=64K)
  283. T1(DF=N%W=FFAF%ACK=S++%Flags=AS%Ops=M)
  284. T2(Resp=N)
  285. T3(Resp=Y%DF=N%W=FFAF%ACK=O%Flags=A%Ops=)
  286. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  287. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  288. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  289. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  290. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  292. # Thanks to Troy Solo <solo@paranoia.dok.org>
  293. Fingerprint AIX 4.0 - 4.2
  294. TSeq(Class=64K)
  295. T1(DF=N%W=7F53|3F25%ACK=S++%Flags=AS%Ops=M)
  296. T2(Resp=N)
  297. T3(Resp=N)
  298. T4(DF=N%W=8000|4000%ACK=O%Flags=R%Ops=)
  299. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  300. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  301. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  302. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  304. # Thanks to Juan Cespedes <cespedes@lander.es>
  305. Fingerprint AIX 4.02.0001.0000
  306. TSeq(Class=TR)
  307. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  308. T2(Resp=N)
  309. T3(Resp=N)
  310. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  311. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  312. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  313. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  314. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  316. # Contributed by Simple Nomad <thegnome@nmrc.org>
  317. Fingerprint AIX v4.2
  318. TSeq(Class=TR%gcd=<6)
  319. T1(DF=N%W=FEFA%ACK=S++%Flags=AS%Ops=MNWNNT)
  320. T2(Resp=N)
  321. T3(Resp=N)
  322. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  323. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  324. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  325. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  326. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E|0%UCK=F|E%ULEN=134%DAT=E)
  328. Fingerprint AIX 4.1-4.1.5
  329. TSeq(Class=64K)
  330. T1(DF=N%W=3E43%ACK=S++%Flags=AS%Ops=MNWNNT)
  331. T2(Resp=N)
  332. T3(Resp=N)
  333. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  334. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  335. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  336. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  337. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  339. # Contributed by style <style@style.net>
  340. Fingerprint AIX v4.1 running on a C10
  341. TSeq(Class=64K)
  342. T1(Resp=Y%DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  343. T2(Resp=N)
  344. T3(Resp=N)
  345. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  346. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  347. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  348. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  349. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=15C%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  351. # Contributed by Greg Coulombe
  352. Fingerprint AIX 4.1
  353. TSeq(Class=64K%gcd=<6%SI=<14)
  354. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  355. T2(Resp=N)
  356. T3(Resp=N)
  357. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  358. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  359. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  360. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  361. PU(DF=Y|N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  363. Fingerprint AIX 4.2
  364. TSeq(Class=TR)
  365. T1(DF=N%W=FFAF%ACK=S++%Flags=AS%Ops=M)
  366. T2(Resp=N)
  367. T3(Resp=N)
  368. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  369. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  370. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  371. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  372. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  374. Fingerprint AIX 4.2
  375. TSeq(Class=TR)
  376. T1(DF=N%W=3E43%ACK=S++%Flags=AS%Ops=MNWNNT)
  377. T2(Resp=N)
  378. T3(Resp=N)
  379. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  380. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  381. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  382. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  383. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  385. Fingerprint AIX 4.2.X
  386. TSeq(Class=TR)
  387. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  388. T2(Resp=N)
  389. T3(Resp=N)
  390. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  391. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  392. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  393. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  394. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  396. # Contributed by Dan Packman pack@ucar.edu
  397. # Contributed by Geoff Cheshire <gches@goodnet.com>
  398. Fingerprint AIX 4.3.2.0-4.3.3.0 on an IBM RS/*
  399. TSeq(Class=TR%gcd=<6)
  400. T1(DF=N|Y%W=FFFF|3F25%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  401. T2(Resp=N)
  402. T3(Resp=N)
  403. T4(DF=N%W=0|4000%ACK=O%Flags=R%Ops=)
  404. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  405. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  406. T7(Resp=N)
  407. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  409. # Contributed by joshua
  410. Fingerprint AIX 4.3
  411. TSeq(Class=TR%gcd=<6)
  412. T1(DF=Y%W=F87%ACK=S++%Flags=AS%Ops=M)
  413. T2(Resp=N)
  414. T3(Resp=N)
  415. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  416. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  417. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  418. T7(Resp=N)
  419. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=E|F%UCK=0%ULEN=134%DAT=E)
  421. # Contributed by Tony Arkles <tony.arkles@sk.sympatico.ca>
  422. Fingerprint Alcatel 1000 ADSL (modem)
  423. TSeq(Class=64K)
  424. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=MNWNNT)
  425. T2(Resp=N)
  426. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=NNT)
  427. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  428. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  429. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  430. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  431. PU(DF=N%TOS=0%IPLEN=60%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  433. # Contributed by tom@unhooked.net
  434. Fingerprint Alcatel 1000 DSL Router / unknown OS Rev.
  435. TSeq(Class=RI%gcd=<5%SI=>AAA&<AAAAA)
  436. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  437. T2(Resp=N)
  438. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  439. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  440. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  441. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  442. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  443. PU(Resp=N)
  445. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  446. Fingerprint Allied Telesyn AT-S10 version 3.0 on an AT-TS24TR hub
  447. TSeq(Class=C)
  448. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  449. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  450. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  451. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  452. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  453. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  454. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  455. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  457. # Contributed by Jay Christner <jaymc@goshen.edu>
  458. Fingerprint Allied Telesyn AT-3726 Ethernet Switch: 2.1cycleA
  459. TSeq(Class=TD%gcd=FA|1F4%SI=<FFF)
  460. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  461. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  462. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  463. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  464. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  465. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  466. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  467. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  469. # Contributed by anarch@exo.com
  470. Fingerprint Alteon AceSwitch 110 (software 4.0.37)
  471. TSeq(Class=TD%gcd=<9C8%SI=<1E)
  472. T1(DF=N%W=200%ACK=S++|O%Flags=AS%Ops=M)
  473. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  474. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  475. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  476. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  477. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  478. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  479. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  481. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  482. Fingerprint AmigaOS Miami 2.1-3.0
  483. TSeq(Class=TR)
  484. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  485. T2(Resp=N)
  486. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  487. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  488. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  489. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  490. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  491. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  493. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  494. Fingerprint AmigaOS Miami 3.0
  495. TSeq(Class=TR)
  496. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  497. T2(Resp=N)
  498. T3(Resp=Y%DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  499. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  500. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  501. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  502. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  503. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  505. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  506. Fingerprint AmigaOS Miami 3.1-3.2
  507. TSeq(Class=TR)
  508. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  509. T2(Resp=N)
  510. T3(Resp=Y%DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  511. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  512. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  513. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  514. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  515. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  517. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  518. Fingerprint AmigaOS Miami Deluxe 0.9 - Miami 3.2B
  519. TSeq(Class=TR)
  520. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  521. T2(Resp=N)
  522. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  523. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  524. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  525. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  526. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  527. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  529. # Contributed by lars.pisanec@gmx.net
  530. Fingerprint AmigaOS 3.1 running Miami Deluxe 0.9m
  531. TSeq(Class=TR%gcd=<6)
  532. T1(DF=Y%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  533. T2(Resp=N)
  534. T3(Resp=Y%DF=Y%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  535. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  536. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  537. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  538. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  539. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  541. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  542. Fingerprint AmigaOS AmiTCP/IP 4.3
  543. TSeq(Class=64K)
  544. T1(DF=N%W=1F0E%ACK=S++%Flags=AS%Ops=M)
  545. T2(Resp=N)
  546. T3(Resp=Y%DF=N%W=1F0E%ACK=O%Flags=A%Ops=)
  547. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  548. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  549. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  550. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  551. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  553. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  554. Fingerprint AmigaOS AmiTCP/IP Genesis 4.6
  555. TSeq(Class=64K)
  556. T1(DF=N%W=7F53|2756%ACK=S++%Flags=AS%Ops=M)
  557. T2(Resp=N)
  558. T3(Resp=Y%DF=N%W=7F53|2756%ACK=O%Flags=A%Ops=)
  559. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  560. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  561. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  562. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  563. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  565. # Contributed by George Howell (ghowell@familyhealthcarepa.com)
  566. Fingerprint Amos 2.3A
  567. TSeq(Class=i800%gcd=<6%SI=<14)
  568. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  569. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  570. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  571. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  572. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  573. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  574. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  575. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  577. # Contributed by Scott Miller (scott.miller23@gte.net)
  578. Fingerprint AOS/VS on a Data General mainframe
  579. TSeq(Class=TD%gcd=32|64|96%SI=1)
  580. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  581. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  582. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  583. T4(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  584. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  585. T6(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  586. T7(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  587. PU(Resp=Y%DF=N%TOS=0%IPLEN=54%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F)
  589. # Thanks to Nickolai Zeldovich <kolya@zepa.net>
  590. Fingerprint Apollo Domain/OS SR10.4
  591. TSeq(Class=TD|RI%gcd=<6%SI=<FF)
  592. T1(DF=N%W=239C%ACK=S++|O%Flags=AS%Ops=M)
  593. T2(Resp=N)
  594. T3(Resp=Y%DF=N%W=239C%ACK=S++|O%Flags=AS%Ops=M)
  595. T4(DF=N%W=239C%ACK=O%Flags=R%Ops=)
  596. T5(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  597. T6(DF=N%W=800%ACK=O%Flags=R%Ops=)
  598. T7(DF=N%W=800%ACK=S%Flags=AR%Ops=)
  599. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  601. # Thanks to spaceork <spaceork@dhp.com>
  602. Fingerprint AOS/VS or VSII
  603. TSeq(Class=TD%gcd=40|80|C0%SI=0)
  604. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  605. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  606. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  607. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  608. T5(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  609. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  610. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  611. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  613. # Contributed by masklin@debian.org
  614. # Contributed by Clinton Wong, clintdw@netcom.com
  615. Fingerprint Apple AirPort Wireless Hub Base Station v3.x
  616. T5(DF=N%W=C00|1000%ACK=S++%Flags=AR%Ops=L)
  617. T6(DF=N%W=C00|1000%ACK=S|S++%Flags=AR%Ops=|L)
  618. T7(DF=N%W=C00|1000%ACK=S|S++%Flags=AR%Ops=|L)
  619. PU(DF=N%TOS=A0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  621. # Thanks to Mike Fidler <mike@concourse.com>
  622. Fingerprint Ascend P130 Router
  623. TSeq(Class=RI%gcd=<6%SI=>BBB&<BBBB)
  624. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  625. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  626. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  627. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  628. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  629. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  630. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  631. PU(Resp=N)
  633. # Thanks to anarch <anarch@exo.com>
  634. Fingerprint Ascend Max 1800 50Ap8+ or 2024
  635. TSeq(Class=TD%gcd=388|710|A98%SI=<F)
  636. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  637. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  638. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  639. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  640. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  641. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  642. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  643. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  645. # Contributed by christopher pickert <cpickert@worldinter.net>
  646. Fingerprint Ascend / Lucent MAX TNT Running IOS version 8.0.1 w/ VoIP Hash
  647. TSeq(Class=RI%gcd=<6%SI=<14F46&>346)
  648. T1(DF=Y%W=111C%ACK=S++%Flags=AS%Ops=ME)
  649. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  650. T3(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=ME)
  651. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  652. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  653. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  654. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  655. PU(Resp=N)
  657. # Thanks to Sebastian Andersson <sa@hogia.net>
  658. Fingerprint Ascend/Lucent Max (HP,4000-6000) version 6.1.3 - 7.0.2+
  659. TSeq(Class=RI%gcd=<6%SI=>1000)
  660. T1(DF=N%W=111C%ACK=S++%Flags=AS%Ops=M)
  661. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  662. T3(Resp=Y%DF=N%W=111C%ACK=S++%Flags=AS%Ops=M)
  663. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  664. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  665. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  666. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  667. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  669. Fingerprint Ascend Pipeline 50 running 5.1A Firmware # Thanks to Jan Koum
  670. TSeq(Class=64K)
  671. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  672. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  673. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  674. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  675. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  676. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  677. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  678. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  680. # Contributed by William Devine, II    william@smartguys.net
  681. Fingerprint Ascend Pipeline 50
  682. TSeq(Class=TD%gcd=<714%SI=<14)
  683. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  684. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  685. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  686. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  687. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  688. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  689. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  690. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  692. # Thanks to The Deviant <deviant@deviant.org>
  693. Fingerprint Ascend GRF Router running Ascend Embedded/OS 2.1
  694. TSeq(Class=RI%gcd=<5%SI=>600)
  695. T1(DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  696. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  697. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  698. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  699. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  700. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  701. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  702. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  704. # Contributed by Jordan Ritter (jpr5@darkridge.com)
  705. Fingerprint Ascend Pipeline 50 rev 4.6C
  706. TSeq(Class=TD%gcd=388|710%SI=<5)
  707. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  708. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  709. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  710. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  711. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  712. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  713. T7(Resp=N)
  714. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  716. # Thanks to LaMont Jones <lamont@cranston.fc.hp.com>
  717. Fingerprint Ascend P75
  718. TSeq(Class=RI%gcd=<6%SI=>500&<FFFF)
  719. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  720. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  721. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  722. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  723. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  724. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  725. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  726. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  728. # Thanks to Adam Shostack <adam@netect.com>
  729. Fingerprint Ascend Pipeline P130 or 50
  730. TSeq(Class=TD%gcd=388|710|A98%SI=<BB)
  731. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  732. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  733. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  734. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  735. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  736. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  737. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  738. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  740. # Thanks to Erik Parker <netmask@303.org>
  741. Fingerprint Ascend Pipeline 400/T1 (Software V 4.5B)
  742. TSeq(Class=TD%gcd=388|710|A98%SI=<FF)
  743. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  744. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  745. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  746. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  747. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  748. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  749. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  750. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  752. # Thanks to Erik Parker <netmask@303.org>
  753. Fingerprint Ascend TNT OS +5.0Ap48+
  754. TSeq(Class=RI%gcd=<6%SI=>BBB&<FFFF)
  755. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  756. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  757. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  758. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  759. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  760. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  761. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  762. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  764. # Contributed by Travis Stevenson  (stevensontw@usa.net)
  765. Fingerprint Macintosh GS Server with MacOS 8.5.1 (Appleshare IP 6.0)
  766. TSeq(Class=64K)
  767. T1(DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  768. T2(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  769. T3(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  770. T4(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  771. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  772. T6(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  773. T7(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  774. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  776. # Contributed by Anonymous
  777. Fingerprint MacOS 8.1 running on a PowerPC G3 (iMac)
  778. TSeq(Class=64K)
  779. T1(DF=N%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  780. T2(Resp=N)
  781. T3(Resp=Y%DF=N%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  782. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  783. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  784. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  785. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  786. PU(DF=N%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  788. # Contributed by Sean-Paul Rees <sean@dreamfire.net>
  789. Fingerprint MacOS 8.6
  790. TSeq(Class=64K)
  791. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  792. T2(Resp=N)
  793. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  794. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  795. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  796. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  797. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  798. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  800. Fingerprint MacOS 9 on a Power Macintosh 7200/75
  801. TSeq(Class=RI%gcd=<6%SI=<9CE0&>17D)
  802. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  803. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  804. T3(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  805. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  806. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  807. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  808. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  809. PU(Resp=N)
  811. # Contributed by Grant Bayley gbayley@ausmac.net
  812. Fingerprint Rhapsody 5.3 - 5.4 (Mac OS X Server 1.0 - 1.0-1)
  813. TSeq(Class=RI%gcd=<5%SI=>BBB&<FFFF)
  814. T1(W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  815. T2(Resp=N)
  816. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  817. T4(W=2000%ACK=O%Flags=R%Ops=)
  818. T5(W=0%ACK=S++%Flags=AR%Ops=)
  819. T6(W=0%ACK=O%Flags=R%Ops=)
  820. T7(W=0%ACK=S%Flags=AR%Ops=)
  821. PU(TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  823. # Contributed by Holt Sorenson hso@uen.org
  824. Fingerprint Mac OS X 1.1-1.2 (Rhapsody 5.5-5.6) on a G3
  825. TSeq(Class=RI%gcd=<5)
  826. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNWNNT)
  827. T2(Resp=N)
  828. T3(Resp=Y%DF=N%W=805C%ACK=O%Flags=A%Ops=NNT)
  829. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  830. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  831. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  832. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  833. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  835. # Actually it is not constant seq class -- it just seems that way
  836. # because it takes so long to increment
  837. Fingerprint Apple Color LaserWrite 600 Printer # Thanks to Pluvius
  838. TSeq(Class=C)
  839. T1(DF=N%W=A28%ACK=S++%Flags=AS%Ops=M)
  840. T2(Resp=N)
  841. T3(Resp=Y%DF=N%W=A28%ACK=S++%Flags=AS%Ops=M)
  842. T4(DF=N%W=800%ACK=O%Flags=R%Ops=)
  843. T5(Resp=N)
  844. T6(DF=N%W=800%ACK=O%Flags=R%Ops=)
  845. T7(DF=N%W=800%ACK=S++%Flags=AR%Ops=)
  846. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  848. Fingerprint Apple Color LaserWrite 600 Printer # Thanks to Pluvius
  849. TSeq(Class=C)
  850. T1(DF=N%W=A28%ACK=S++%Flags=AS%Ops=M)
  851. T2(Resp=Y%DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  852. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  853. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  854. T5(Resp=N)
  855. T6(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  856. T7(DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  857. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  859. # Thanks to Stany
  860. Fingerprint Apple LaserWriter 16/600 PS, HP 6P, or HP 5 Printer
  861. TSeq(Class=C)
  862. T1(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  863. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  864. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  865. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  866. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  867. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  868. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  869. PU(Resp=N)
  871. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  872. # The sequence prediction is never really true random, but sometimes it
  873. # has two unique "tracks" which make it look random to nmap.  Here is a
  874. # real example:  Sequence numbers: 5576001 25D001 5576001 25D001
  875. Fingerprint Apple LaserWriter 8500 (PostScript version 3010.103)
  876. TSeq(Class=TR|C)
  877. T1(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  878. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  879. T3(Resp=Y%DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  880. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  881. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  882. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  883. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  884. PU(Resp=N)
  887. Fingerprint AS5200  # Thanks to Michael Dodwell <mdodwell@vic.bigpond.net.au>
  888. TSeq(Class=RI%gcd=<6%SI=>FFF)
  889. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  890. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  891. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  892. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  893. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  894. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  895. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  896. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  898. Fingerprint Asanta IntraStack Ethernet Switch (6014 DSB Versions: BP(2.06 ), FW(1.03 ))
  899. TSeq(Class=C%Val=4090000)
  900. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  901. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  902. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  903. T4(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  904. T5(DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  905. T6(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  906. T7(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  907. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  909. Fingerprint Asanta IntraSwitch 5324
  910. TSeq(Class=C%Val=80000)
  911. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  912. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  913. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  914. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  915. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  916. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  917. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  918. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  920. Fingerprint AsanteHub 2072 Ethernet Hub
  921. TSeq(Class=C)
  922. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  923. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  924. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  925. T4(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  926. T5(DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  927. T6(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  928. T7(DF=N%W=0%ACK=S%Flags=APR%Ops=)
  929. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  931. # Thanks to  Artem Belevich <ABelevic@ctron.com>
  932. Fingerprint Auspex Fileserver (AuspexOS 1.9.1/SunOS 4.1.4)
  933. TSeq(Class=64K)
  934. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  935. T2(Resp=N)
  936. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  937. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  938. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  939. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  940. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  941. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  943. # Contributed by John Kerbawy [john@maKintosh.com]
  944. Fingerprint Cisco 1538M HUB running Cisco 1538M EES (1.00.00) or Assured Access Technology ISAS Switch Release-2.3.0
  945. TSeq(Class=64K)
  946. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  947. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  948. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  949. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  950. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  951. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  952. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  953. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  955. # Contributed by Jedi/Sector One <j@4u.net>
  956. Fingerprint Atari Mega STE running JIS-68k 3.0
  957. TSeq(Class=RI%gcd=<8%SI=<1127450&>2BE86)
  958. T1(DF=Y%W=7900%ACK=S++%Flags=AS%Ops=MNNTNW)
  959. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  960. T3(Resp=Y%DF=Y%W=7900%ACK=S++%Flags=AS%Ops=MNNTNW)
  961. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  962. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  963. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  964. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  965. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  967. # Contributed by "Steven Lawrance" <slawrance@technologist.com>
  968. Fingerprint AtheOS ( www.atheos.cx )
  969. TSeq(Class=RI%gcd=<8%SI=<A78&>6)
  970. T1(DF=N%W=3FF0%ACK=S++%Flags=AS%Ops=M)
  971. T2(Resp=N)
  972. T3(Resp=Y%DF=N%W=3FF0%ACK=S++%Flags=AS%Ops=M)
  973. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  974. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  975. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  976. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  977. PU(Resp=N)
  979. # Contributed by matt@snark.net
  980. Fingerprint ATT Unix SVR4.2 on a Lucent Definity voicemail system
  981. TSeq(Class=64K)
  982. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  983. T2(Resp=N)
  984. T3(Resp=Y%DF=N%W=FFC%ACK=O%Flags=A%Ops=)
  985. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  986. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  987. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  988. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  989. PU(Resp=Y%DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  991. # Thanks to Chris Tobkin <tobkin@jaws.umn.edu>
  992. Fingerprint A/UX 3.1.1 SVR2 or OpenStep 4.2
  993. TSeq(Class=64K)
  994. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  995. T2(Resp=N)
  996. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  997. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  998. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  999. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1000. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1001. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1003. # Contributed by Felix Lindner (flindner@gmx.de)
  1004. Fingerprint AXENT Raptor Firewall running on Windows NT
  1005. TSeq(Class=TR)
  1006. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1007. T2(Resp=N)
  1008. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1009. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1010. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1011. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1012. T7(Resp=N)
  1013. PU(Resp=N)
  1016. Fingerprint AXIS NetEye Camera Server V1.20 # Thanks to Pluvius
  1017. TSeq(Class=C)
  1018. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  1019. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1020. T3(Resp=Y%DF=N%W=100|0%ACK=O|S++%Flags=A|AR%Ops=)
  1021. T4(Resp=Y%DF=N%W=100|0%ACK=O%Flags=R%Ops=)
  1022. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1023. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1024. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1025. PU(Resp=N)
  1027. # AXIS NetEye Camera Server V1.20
  1028. # Axis NPS 53X Printer Server V4.26 Jul 01 1995
  1029. # AXIS StorPoint CD-Rom server V 4.20
  1030. # AXIS Camera 200pV1.41
  1031. Fingerprint AXIS Stack -- CD-ROM Server or Printer Server or Camera Server # Thanks to Pluvius
  1032. TSeq(Class=C|TD%gcd=20000|40000|60000|80000%SI=<5)
  1033. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  1034. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1035. T3(Resp=Y%DF=N%W=100|0%ACK=O|S++%Flags=A|AR%Ops=)
  1036. T4(Resp=Y%DF=N%W=100|0%ACK=O%Flags=R%Ops=)
  1037. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1038. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1039. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1040. PU(Resp=N)
  1042. # Contributed by The Deviant <deviant@deviant.org>
  1043. Fingerprint Axis 200+ Web Camera running OS v1.42
  1044. T1(DF=N%W=100%ACK=S++%Flags=AS%Ops=ME)
  1045. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1046. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1047. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1048. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1049. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1050. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1052. # Contributed by Drew Smith <drew@pctc.com>
  1053. Fingerprint AXIS 540+/542+ Network Print Server
  1054. T1(DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  1055. T2(Resp=N)
  1056. T3(Resp=Y%DF=N%W=100%ACK=O%Flags=A%Ops=)
  1057. T4(DF=N%W=100%ACK=O%Flags=R%Ops=)
  1058. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1059. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1060. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1061. PU(Resp=N)
  1063. # Contributed by RAS <richards@eugene.net>
  1064. # Bay Networks BLN-2 Network Router (latest Bay OS as of Feb16'99)
  1065. # Bay Networks ASN Processor revision 9, SE100NM and SFNM modules
  1066. Fingerprint Bay Networks BLN-2 Network Router or ASN Processor revision 9
  1067. T1(Resp=Y%DF=N%W=200|400%ACK=S++%Flags=AS%Ops=MNNTNW)
  1068. T2(Resp=N)
  1069. T3(Resp=N)
  1070. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1071. T5(Resp=N)
  1072. T6(Resp=N)
  1073. T7(Resp=N)
  1074. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1076. # Thanks to Cyril.Chaboisseau@obs.coe.int
  1077. Fingerprint Bay Networks BayStack 310T switch
  1078. TSeq(Class=TD%gcd=36524|33E14|320C8|31704%SI=<F)
  1079. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1080. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1081. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1082. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1083. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1084. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1085. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1086. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1088. Fingerprint BayStack 28115/ADV Fast Ethernet Switch  # Thanks to Jan Koum!
  1089. TSeq(Class=TD%gcd=<6%SI=<FF)
  1090. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  1091. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1092. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1093. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1094. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1095. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1096. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1097. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1099. # Contributed by Lucas Madar <lucasinsecure@negaverse.org>
  1100. Fingerprint Baystack Instant Internet 400 SoHo Router
  1101. TSeq(Class=RI%gcd=<24%SI=<4D33C&>C46)
  1102. T1(Resp=N)
  1103. T2(Resp=N)
  1104. T3(Resp=N)
  1105. T4(Resp=N)
  1106. T5(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1107. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1108. T7(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1109. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1111. # Running on a BeBox 66Mhz
  1112. # Thanks to Thomas A. Martin <tmartin@pobox.com>
  1113. Fingerprint BeOS 4 - 4.5
  1114. TSeq(Class=TD%gcd=1%SI=0)
  1115. T1(DF=N%W=3000%ACK=S++%Flags=AS%Ops=M)
  1116. T2(Resp=N)
  1117. T3(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=M)
  1118. T4(DF=N%W=3000%ACK=O%Flags=R%Ops=)
  1119. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1120. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1121. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1122. PU(Resp=N)
  1124. # Contributed by pi@LF.net
  1125. # Contributed by rainer@dv-team.de
  1126. # XS SW Release 4.9.1 ISDN access router
  1127. # Bintec BIANCA XM OS-Version 4.93
  1128. Fingerprint Bintec XS/XM ISDN access routers V. 4.9.1-4.9.3
  1129. TSeq(Class=RI%gcd=<6%SI=>FF&<FFF)
  1130. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1131. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1132. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1133. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1134. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1135. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1136. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1137. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=0%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  1139. # Contributed by Rasmus Andersson <raane@wmdata.com>
  1140. Fingerprint Borderware 5.0 Firewall
  1141. TSeq(Class=TR|RI%gcd=<204%SI=<14)
  1142. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  1143. T2(Resp=N)
  1144. T3(Resp=Y%DF=N%W=3F25%ACK=O%Flags=A%Ops=)
  1145. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1146. T5(Resp=N)
  1147. T6(Resp=N)
  1148. T7(Resp=N)
  1149. PU(Resp=N)
  1151. # Contributed by Rasmus Andersson <raane@wmdata.com>
  1152. Fingerprint Borderware 5.2 firewall
  1153. TSeq(Class=TR%gcd=<6)
  1154. T1(DF=N%W=C00%ACK=S++%Flags=BAR%Ops=WNMETL)
  1155. T2(Resp=Y%DF=N%W=C00%ACK=S%Flags=AR%Ops=WNMETL)
  1156. T3(Resp=Y%DF=N%W=C00%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1157. T4(DF=N%W=C00%ACK=S%Flags=AR%Ops=WNMETL)
  1158. T5(Resp=N)
  1159. T6(DF=N%W=C00%ACK=S%Flags=AR%Ops=WNMETL)
  1160. T7(DF=N%W=C00%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1161. PU(Resp=N)
  1163. Fingerprint Borderware 6.0.2 firewall
  1164. TSeq(Class=RI%gcd=<6%SI=<1016FC&>291C)
  1165. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1166. T2(Resp=N)
  1167. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1168. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1169. T5(Resp=N)
  1170. T6(Resp=N)
  1171. T7(Resp=N)
  1172. PU(Resp=N)
  1174. Fingerprint BSDI BSD/OS 2.0 - 2.1  # Thanks to dmessiah & tacit@bigfoot.com
  1175. TSeq(Class=RI%gcd=<6%SI=>FFF)
  1176. T1(DF=N%W=2017|805C%ACK=S++%Flags=AS%Ops=MNWNNT)
  1177. T2(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1178. T3(Resp=Y%DF=N%W=2017|805C%ACK=O%Flags=A%Ops=NNT)
  1179. T4(DF=N%W=2000|0%ACK=O%Flags=R%Ops=)
  1180. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1181. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1182. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1183. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1185. Fingerprint BSDI BSD/OS 3.0-3.1 (or possibly MacOS, NetBSD)
  1186. TSeq(Class=RI%gcd=<6)
  1187. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1188. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1189. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  1190. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1191. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1192. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1193. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1194. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1196. # Contributed by Lorell Hathcock - lorell@hathcock.org
  1197. Fingerprint BSDI 4.0-4.0.1
  1198. TSeq(Class=RI%gcd=<A%SI=<1974A&>16F)
  1199. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1200. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1201. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1202. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1203. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1204. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1205. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1206. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1208. # Contributed by Rink Springer (rink@springer.cx)
  1209. # Contributed by Gosuke Miyashita mizzy@cc.rim.or.jp
  1210. Fingerprint BSDI BSD/OS 4.0.1 Kernel
  1211. TSeq(Class=RI%gcd=<6%SI=<F85E8&>27A9)
  1212. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1213. T2(Resp=N)
  1214. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1215. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1216. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1217. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1218. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1219. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E|F%ULEN=134%DAT=E)
  1221. # Contributed by kbaker3@ic3.ithaca.edu
  1222. Fingerprint CABLETRON Systems, Incorporated, Module Firmware Revision: 01.01.01
  1223. T1(DF=N%W=1000|0%ACK=S++%Flags=AS|AR%Ops=M|)
  1224. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1225. T3(Resp=Y%DF=N%W=0|1000%ACK=S++%Flags=AR|AS%Ops=|M)
  1226. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1227. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1228. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1229. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1230. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1232. # Contributed by Len Padilla <Len@Padilla.Net>
  1233. Fingerprint CacheOS (CacheFlow 2000 proxy cache)
  1234. TSeq(Class=RI%gcd=<5%SI=>1111)
  1235. T1(Resp=Y%DF=N%W=212%ACK=S++%Flags=AS%Ops=M)
  1236. T2(Resp=N)
  1237. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=)
  1238. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1239. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1240. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1241. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1242. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  1244. # Contributed by atro tossavainen <atro.tossavainen@helsinki.fi>
  1245. Fingerprint Canon photocopier/fax/scanner/printer GP30F
  1246. TSeq(Class=TD%gcd=600%SI=0)
  1247. T1(Resp=Y%DF=N%W=C00%ACK=S++%Flags=AS%Ops=M)
  1248. T2(Resp=N)
  1249. T3(Resp=Y%DF=N%W=C00%ACK=O%Flags=A%Ops=)
  1250. T4(Resp=Y%DF=N%W=C00%ACK=O%Flags=R%Ops=)
  1251. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1252. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1253. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1254. PU(Resp=N)
  1256. # Contributed by David Maxwell  david@fundy.net
  1257. Fingerprint Chase IOLan Terminal Server
  1258. T1(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1259. T1(Resp=N)
  1260. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1261. T3(Resp=N)
  1262. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1263. T5(Resp=N)
  1264. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1265. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1266. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1267. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1268. PU(Resp=N)
  1270. # Contributed by Anonymous
  1271. Fingerprint Check Point FireWall-1 4.0 SP-5 (IPSO build)
  1272. TSeq(Class=RI%gcd=<6%SI=<18358&>3CB)
  1273. T1(DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  1274. T2(Resp=N)
  1275. T3(Resp=Y%DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  1276. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1277. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1278. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1279. T7(Resp=N)
  1280. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1282. # Contributed by Dragos Ruiu <dr@kyx.net>
  1283. Fingerprint NFR IDS Appliance ( 12/10/00 )
  1284. TSeq(Class=RI%gcd=<6%SI=<8FC28&>16EC)
  1285. T1(DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1286. T2(Resp=N)
  1287. T3(Resp=Y%DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1288. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1289. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1290. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1291. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1292. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1294. # Contributed by william.frogge@sus.com
  1295. Fingerprint NT Server 4.0 SP4-SP5 running Checkpoint Firewall-1
  1296. TSeq(Class=TD%gcd=<8%SI=<154)
  1297. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1298. T2(Resp=N)
  1299. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1300. T4(Resp=N)
  1301. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1302. T6(Resp=N)
  1303. T7(Resp=N)
  1304. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1306. # Thanks to Francis J. Lacoste <francis@Contre.COM>
  1307. Fingerprint Cisco 762 Non-IOS Software release 4.1(2) or 766 ISDN router
  1308. TSeq(Class=TD%gcd=A000|3C000|14000|14A000|348000|26C000%SI=<F)
  1309. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1310. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1311. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1312. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1313. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1314. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1315. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1316. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1318. # Contributed by michaelp@fissiontech.com
  1319. Fingerprint Cisco 7206 running IOS 11.1(24)
  1320. TSeq(Class=RI%gcd=<5%SI=<CCCC&>CC)
  1321. T1(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1322. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1323. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1324. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1325. T5(Resp=N)
  1326. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1327. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1328. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1330. # Thanks to Emmanuel Tychon [C] <etychon@cisco.com>
  1331. Fingerprint Cisco CacheEngine
  1332. TSeq(Class=RI%gcd=<6%SI=>FF&<FFFF)
  1333. T1(DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNW)
  1334. T2(Resp=N)
  1335. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=)
  1336. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1337. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1338. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1339. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1340. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1342. # Thanks to Erik Parker <netmask@303.org>
  1343. Fingerprint Cisco CPA2500 (68030) or 2511 router
  1344. TSeq(Class=RI%gcd=<6%SI=>FFF)
  1345. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1346. T2(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1347. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1348. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1349. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1350. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1351. T7(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1352. PU(Resp=N)
  1354. # Contributed by Bifrost (bifrost@dis.org)
  1355. # Again, the "True Random" is bogus, it is because of sequences
  1356. # like this: 4B028A43 E016F844 4B05F5D2 4DB8B4C E402869
  1357. Fingerprint Cisco Localdirector 430, running OS 2.1
  1358. TSeq(Class=TR|C)
  1359. T1(DF=N%W=C00|400|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  1360. T2(Resp=Y%DF=N%W=C00|400|1000%ACK=S%Flags=AR%Ops=WNMETL)
  1361. T3(Resp=Y%DF=N%W=C00|400|1000%ACK=O%Flags=AR%Ops=WNMETL)
  1362. T4(DF=N%W=C00|400|1000%ACK=O%Flags=R%Ops=WNMETL)
  1363. T5(DF=N%W=C00|400|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  1364. T6(DF=N%W=C00|400|1000%ACK=O%Flags=R%Ops=WNMETL)
  1365. T7(DF=N%W=C00|400|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  1366. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1368. # Contributer wishes to remain anonymous
  1369. Fingerprint Cisco PIX 4.2(2) Internal Interface
  1370. TSeq(Class=C)
  1371. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1372. T2(Resp=Y%DF=N%W=800%ACK=S%Flags=R%Ops=WNMETL)
  1373. T3(Resp=Y%DF=N%W=800%ACK=S%Flags=UPRSF%Ops=WNMETL)
  1374. T4(DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1375. T5(DF=N%W=800%ACK=S%Flags=RS%Ops=WNMETL)
  1376. T6(DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1377. T7(DF=N%W=800%ACK=S%Flags=UPRF%Ops=WNMETL)
  1378. PU(Resp=N)
  1380. # Contributed by Anonymous
  1381. Fingerprint Cisco 766 non-IOS software 4.2(3.5)
  1382. TSeq(Class=TD%gcd=82000%SI=<F)
  1383. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1384. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1385. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1386. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1387. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1388. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1389. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1390. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1392. # Thanks to eddie <drb0b@klinikal.nwnet.co.uk>
  1393. Fingerprint Cisco 3640 IOS 11.1(7)AX [KUONG(7)AX]
  1394. TSeq(Class=RI%gcd=<6%SI=>BBB&<FFFF)
  1395. T1(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1396. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1397. T3(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1398. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1399. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1400. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1401. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1402. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1404. # Cisco 2501, 4500
  1405. Fingerprint IOS Version 10.3(15) - 11.1(20)  # Thanks to Pluvius
  1406. TSeq(Class=RI|TD%gcd=<6%SI=<2000)
  1407. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1408. T2(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1409. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1410. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1411. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1412. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1413. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1414. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1416. # Thanks to Michael Dodwell <mdodwell@vic.bigpond.net.au>
  1417. Fingerprint Cisco 2501/5260/5300 terminal server IOS 11.3.6(T1)
  1418. TSeq(Class=RI%gcd=<6%SI=>BBB)
  1419. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1420. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1421. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1422. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1423. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1424. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1425. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1426. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1428. # Contributed by Pedro Ribeiro <pribeiro@isel.pt>
  1429. Fingerprint Cisco 4500-M running IOS 11.3(6) IP Plus
  1430. TSeq(Class=RI|TD%gcd=1%SI=<FFF)
  1431. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=MM)
  1432. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1433. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=MM)
  1434. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1435. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1436. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1437. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1438. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1440. Fingerprint Cisco Catalyst 1900 switch or Netopia DSL/ISDN router or Bay 350-450
  1441. TSeq(Class=TD%gcd=<FFFF%SI=<1E)
  1442. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1443. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1444. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  1445. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1446. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1447. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1448. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1449. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1451. # Thanks to Jan B. Koum (Cisco 2516,7500,7505)
  1452. Fingerprint Cisco IOS 11.3 - 12.0(11)
  1453. TSeq(Class=TD|RI%gcd=<6)
  1454. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1455. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1456. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1457. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1458. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1459. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1460. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1461. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1463. Fingerprint Cisco 7206  (IOS 11.1(17)  # Thanks to jfesler@gigo.com
  1464. TSeq(Class=RI%gcd=<6%SI=>666)
  1465. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1466. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1467. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1468. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1469. T5(Resp=N)
  1470. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1471. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1472. T7(DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1473. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1475. Fingerprint Cisco 1600/3640/7513 Router (IOS 11.2(14)P) #Thanks to Solar Designer
  1476. TSeq(Class=RI%gcd=<6%SI=<11170)
  1477. T1(DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1478. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1479. T3(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1480. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1481. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1482. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1483. T7(DF=N%W=0%ACK=S|O%Flags=AR%Ops=)
  1484. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1486. # Contributed by tim_pettigrew@ins.com
  1487. Fingerprint Cisco Local Director 420 version 2.1.1
  1488. TSeq(Class=C)
  1489. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1490. T2(Resp=Y%DF=N%W=1000%ACK=S%Flags=R%Ops=WNMETL)
  1491. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1492. T4(DF=N%W=1000%ACK=S%Flags=AR%Ops=WNMETL)
  1493. T5(DF=N%W=1000%ACK=S%Flags=RS%Ops=WNMETL)
  1494. T6(DF=N%W=1000%ACK=S%Flags=AR%Ops=WNMETL)
  1495. T7(DF=N%W=1000%ACK=S%Flags=UPRF%Ops=WNMETL)
  1496. PU(Resp=N)
  1498. # Contributed by solid
  1499. Fingerprint Cisco Pix Firewall running PIX 4.1(5)
  1500. TSeq(Class=C%Val=211E005F)
  1501. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1502. T2(Resp=Y%DF=N%W=800%ACK=S%Flags=R%Ops=WNMETL)
  1503. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1504. T4(Resp=Y%DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1505. T5(Resp=Y%DF=N%W=800%ACK=S%Flags=RS%Ops=WNMETL)
  1506. T6(Resp=Y%DF=N%W=800%ACK=S%Flags=AR%Ops=WNMETL)
  1507. T7(Resp=Y%DF=N%W=800%ACK=S%Flags=UPRF%Ops=WNMETL)
  1508. PU(Resp=N)
  1510. # Contributed by Scot Elliott <scot@tech.boo.com>
  1511. Fingerprint Cisco PIX v4.2 Firewall
  1512. TSeq(Class=RI%gcd=<8%SI=<1E1D60&>4D03)
  1513. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1514. T2(Resp=Y%DF=N%W=C00|400|800%ACK=S%Flags=R%Ops=WNMETL)
  1515. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  1516. T4(DF=N%W=C00|400|800%ACK=S%Flags=AR%Ops=WNMETL)
  1517. T5(DF=N%W=C00|400|800%ACK=S%Flags=RS%Ops=WNMETL)
  1518. T6(DF=N%W=C00|400|800%ACK=S%Flags=AR%Ops=WNMETL)
  1519. T7(DF=N%W=C00|400|800%ACK=S%Flags=UPRF%Ops=WNMETL)
  1520. PU(Resp=N)
  1522. # Contributed by style <style@style.net>
  1523. Fingerprint Cisco IOS v11.14(CA)/12.0.2aT1/v12.0.3T
  1524. TSeq(Class=RI%gcd=<4%SI=<999&>CC)
  1525. T1(DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1526. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1527. T3(Resp=Y%DF=N%W=1020%ACK=S++%Flags=AS%Ops=M)
  1528. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1529. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1530. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1531. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1532. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1534. # 25XX/45XX router, 29XX switch, RSP2 processor
  1535. Fingerprint Cisco Router/Switch with IOS 11.2 # Thanks to Solar Designer
  1536. TSeq(Class=RI%gcd=<6%SI=<18000)
  1537. T1(DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1538. T2(Resp=Y%DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1539. T3(Resp=Y%DF=N%W=10C0%ACK=S++%Flags=AS%Ops=M)
  1540. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1541. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1542. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1543. T7(DF=N%W=0%ACK=O|S%Flags=AR%Ops=)
  1544. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1546. # Contributed by jared@puck.nether.net
  1547. Fingerprint Cisco IOS 12.0(3.3)S  (perhaps a 7200)
  1548. TSeq(Class=RI%gcd=<6%SI=>FF&<FFFF)
  1549. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  1550. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1551. T3(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  1552. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1553. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1554. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1555. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1556. PU(Resp=N)
  1558. # Contributed by Dys forever@connectit.net
  1559. Fingerprint Cisco 675 DSL router -- cbos 2.1
  1560. T1(Resp=Y%DF=Y%W=EA60%ACK=S++%Flags=AS|ASF|APSF%Ops=M)
  1561. T2(Resp=Y%DF=Y%W=100%ACK=S%Flags=AR%Ops=)
  1562. T3(DF=Y%W=EA60%ACK=O%Flags=AS%Ops=M)
  1563. T4(Resp=Y%DF=Y%W=100%ACK=O%Flags=R%Ops=)
  1564. T5(Resp=N)
  1565. T6(Resp=Y%DF=Y%W=100%ACK=O%Flags=R%Ops=)
  1566. T7(Resp=Y%DF=Y%W=100%ACK=S%Flags=AR%Ops=)
  1567. PU(Resp=N)
  1569. # Contributed by daq4th@the-pentagon.com
  1570. Fingerprint Cisco 760 Series (non IOS) or IBM Stackable Hub
  1571. TSeq(Class=TD|i800%gcd=<14004%SI=<14)
  1572. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1573. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1574. T3(Resp=Y%DF=N%W=800%ACK=O|S++%Flags=AS%Ops=M)
  1575. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1576. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1577. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1578. T7(DF=N%W=0%ACK=S|S++%Flags=AR%Ops=)
  1579. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1581. # Contributed by Stephen Doherty <stephenm@doherty.net>
  1582. Fingerprint Cisco CacheOS (1.1.0)
  1583. TSeq(Class=64K)
  1584. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=ME)
  1585. T2(Resp=N)
  1586. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  1587. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1588. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1589. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1590. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1591. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1593. # Contributed by sean.naude@rmb.co.za
  1594. Fingerprint Cisco Secure PIX Firewall Version 5.0(2)
  1595. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1596. T2(Resp=Y%DF=N%W=400%ACK=S%Flags=AR%Ops=WNMETL)
  1597. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1598. T4(DF=N%W=400%ACK=S%Flags=AR%Ops=WNMETL)
  1599. T5(DF=N%W=400%ACK=S++%Flags=AR%Ops=WNMETL)
  1600. T6(DF=N%W=400%ACK=S%Flags=AR%Ops=WNMETL)
  1601. T7(DF=N%W=400%ACK=S++%Flags=UAPR%Ops=WNMETL)
  1602. PU(Resp=N)
  1604. # Thanks to Nickolai Zeldovich <kolya@zepa.net>
  1605. Fingerprint Cisco X.25/TCP/LAT Protocol Translator ver 8.2(4)
  1606. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1607. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1608. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1609. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1610. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1611. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1612. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1613. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1615. # Contributed by Alvaro Lopes <alvieboy@utad.pt>
  1616. Fingerprint CLIX R3.1 Vr.7.6.20 6480
  1617. TSeq(Class=TD%gcd=<416%SI=<1E)
  1618. T1(DF=N%W=73F%ACK=S++%Flags=AS%Ops=ME)
  1619. T2(Resp=N)
  1620. T3(Resp=Y%DF=N%W=73F%ACK=S++%Flags=AS%Ops=ME)
  1621. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1622. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1623. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1624. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1625. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  1627. # Contributed by Joerg Sahlmann, joerg@sahlmann.com
  1628. Fingerprint Cobalt Linux 4.0 (Fargo) Kernel 2.0.34C52_SK on MIPS or TEAMInternet Series 100 WebSense
  1629. TSeq(Class=TR%gcd=<6)
  1630. T1(DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  1631. T2(Resp=N)
  1632. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  1633. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1634. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1635. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1636. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1637. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1639. # Thanks to ROC Services <rocsoft@itol.com>
  1640. # Tested against: 3 RISC Routers (2600i, 2800, and 3500R) all running
  1641. # firmware 4.5 and two IntraPorts running 4.4.02.  I'm told this also
  1642. # applies to firmare 4.2 on RISC routers, but I have not checked.
  1643. Fingerprint Compatible Systems (RISC Router, IntraPort)
  1644. TSeq(Class=TD%gcd=388|710|A98%SI=<6)
  1645. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  1646. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1647. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  1648. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1649. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1650. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1651. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1652. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  1654. # Contributed by kill9@succeed.net
  1655. Fingerprint Computone PowerRack IntelliServer Release 1.5.4d
  1656. TSeq(Class=TD%gcd=40%SI=0)
  1657. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  1658. T2(Resp=N)
  1659. T3(Resp=Y%DF=N%W=400%ACK=O%Flags=A%Ops=)
  1660. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1661. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1662. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1663. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1664. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1666. Fingerprint ComOS - Livingston PortMaster or U.S. Robotics/3com Total Control system
  1667. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1668. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1669. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1670. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1671. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1672. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1673. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1674. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  1676. Fingerprint Lucent Portmaster 4 running ComOS v4.0.3c2
  1677. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1678. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1679. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1680. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1681. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1682. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1683. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1684. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1686. # Contributed by anton sazonov hyd@efnet.org
  1687. Fingerprint Convex OS Release 10.1
  1688. TSeq(Class=64K)
  1689. T1(Resp=Y%DF=N%W=7C00%ACK=S++%Flags=AS%Ops=)
  1690. T2(Resp=N)
  1691. T3(Resp=Y%DF=N%W=7C00%ACK=O%Flags=A%Ops=)
  1692. T4(Resp=Y%DF=N%W=7C00%ACK=O%Flags=R%Ops=)
  1693. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1694. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1695. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1696. PU(Resp=N)
  1698. # Thanks to Joachim Larsson <joachim.larsson@sigma.se>
  1699. Fingerprint Corporate IP/IPX ISDN Small Office ISDN router (version 9.9.9/8.0)
  1700. TSeq(Class=64K)
  1701. T1(Resp=Y%DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  1702. T2(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=WNMETL)
  1703. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  1704. T4(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=WNMETL)
  1705. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1706. T6(Resp=Y%DF=N%W=800%ACK=S++%Flags=AR%Ops=WNMETL)
  1707. T7(Resp=Y%DF=N%W=800%ACK=S++%Flags=UAPRF%Ops=WNMETL)
  1708. PU(Resp=N)
  1710. # Contributed by John Gancs <wrgsta@goiter.org>
  1711. Fingerprint Cray UNICOS/mk 8.6
  1712. TSeq(Class=TR|RI%gcd=<6%SI=<390630E&>91FA1)
  1713. T1(DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  1714. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1715. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  1716. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1717. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1718. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1719. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1720. PU(Resp=N)
  1722. Fingerprint Cray Unicos 9.0 - 10.0 or Unicos/mk 1.5.1  # Thanks to Mea Culpa
  1723. TSeq(Class=RI%gcd=<6)
  1724. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MWNTL)
  1725. T2(Resp=N)
  1726. T3(Resp=Y%DF=Y%W=100%ACK=O%Flags=A%Ops=NNT)
  1727. T4(DF=N%W=FFFF%ACK=O%Flags=R%Ops=)
  1728. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1729. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1730. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1731. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1733. # Contributed by "Richard Johnson" <rdump@river.com>
  1734. Fingerprint Unicos 10.0.0 on Cray 90
  1735. TSeq(Class=RI%gcd=<F%SI=<22222&>2222)
  1736. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MWNTL)
  1737. T2(Resp=N)
  1738. T3(Resp=Y%DF=Y%W=20%ACK=O%Flags=A%Ops=NNT)
  1739. T4(Resp=Y%DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1740. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1741. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1742. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1743. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1745. # Thanks to Austin Wood <awood@fault.net>
  1746. # Thanks to Michael <defiant@wintermute.linux.tc>
  1747. Fingerprint Cray UNICOS 9.0.1ai - 10.0.0.2
  1748. Seq(Class=RI%gcd=<6%SI=>F)
  1749. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=WNTL)
  1750. T2(Resp=N)
  1751. T3(Resp=Y%DF=N%W=20%ACK=O%Flags=A%Ops=NNT)
  1752. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1753. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1754. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1755. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1756. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1758. # Thanks to Gustavo Molina <gustavo@molina.com.br>
  1759. Fingerprint Cyclades PathRouter V 1.2.4
  1760. TSeq(Class=RI%gcd=<6%SI=>BBBBB)
  1761. T1(DF=N%W=96%ACK=S++%Flags=AS%Ops=M)
  1762. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1763. T3(Resp=Y%DF=N%W=96%ACK=S++%Flags=AS%Ops=M)
  1764. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1765. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1766. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1767. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1768. PU(Resp=N)
  1770. # Thanks to Xavier Man <mrman@darkside.org>
  1771. Fingerprint Cyberguard 4.0 firewall
  1772. TSeq(Class=RI%gcd=<6%SI=>FFFF)
  1773. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  1774. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1775. T2(Resp=N)
  1776. T3(DF=N%W=1000%ACK=O%Flags=A%Ops=)
  1777. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1778. T4(Resp=N)
  1779. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1780. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1781. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1782. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1784. # Thanks to Cyril.Chaboisseau@obs.coe.int
  1785. Fingerprint Cyclades PathRAS Remote Access Server v1.1.8 - 1.3.12
  1786. TSeq(Class=TD%gcd=30C382%SI=<BB)
  1787. T1(Resp=Y%DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1788. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1789. T3(Resp=Y%DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1790. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1791. T5(Resp=Y%DF=N%W=218|0%ACK=S|S++%Flags=AR%Ops=|M)
  1792. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1793. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1794. PU(Resp=N)
  1796. # Thanks to Gustavo Molina <gustavo@molina.com.br>
  1797. Fingerprint Cyclades PathRAS V 1.1.7
  1798. TSeq(Class=RI%gcd=<6%SI=>BBBBB)
  1799. T1(DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1800. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1801. T3(Resp=Y%DF=N%W=6C2%ACK=S++%Flags=AS%Ops=M)
  1802. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1803. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1804. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1805. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1806. PU(Resp=N)
  1808. # Contributed by KRoNoS <kronos@buynet.com.br>
  1809. Fingerprint Cyclades PathRouter
  1810. TSeq(Class=TD|RI%gcd=<618708%SI=<EEE47C)
  1811. T1(DF=N%W=46%ACK=S++%Flags=AS%Ops=M)
  1812. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1813. T3(Resp=Y%DF=N%W=46%ACK=S++%Flags=AS%Ops=M)
  1814. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1815. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1816. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1817. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1818. PU(Resp=N)
  1820. # Contributed by KRoNoS <kronos@buynet.com.br>
  1821. Fingerprint Cyclades PathRouter/PC
  1822. TSeq(Class=RI|TD%gcd=<618708%SI=<1F343)
  1823. T1(DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  1824. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1825. T3(Resp=Y%DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  1826. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1827. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1828. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1829. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1830. PU(Resp=N)
  1832. Fingerprint Datavoice TxPORT PRISM 3000 T1 CSU/DSU 6.22/2.06
  1833. TSeq(Class=RI%gcd=<6%SI=>18000)
  1834. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  1835. T2(Resp=N)
  1836. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  1837. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1838. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1839. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1840. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1841. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1843. # DECbrouter90T1 Runs Cisco IOS 10.2(5)
  1844. # Cisco 1601, IOS 11.0
  1845. Fingerprint Cisco 1601 (IOS 11.0) or DECbrouter90T1 (Runs Cisco IOS 10.2(5))
  1846. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  1847. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1848. T3(Resp=N)
  1849. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1850. T5(Resp=N)
  1851. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1852. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1853. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1855. # Contributed by vynka@original.xs4all.nl
  1856. Fingerprint DECNIS 600 V4.1.3B System
  1857. TSeq(Class=TD%gcd=30D4|C35%SI=<F)
  1858. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  1859. T2(Resp=N)
  1860. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  1861. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1862. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1863. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1864. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1865. PU(Resp=N)
  1867. # Thanks to Dan Stahlke <fsdls1@aurora.alaska.edu>
  1868. Fingerprint DECserver700-16, Network Access SW V2.2
  1869. TSeq(Class=64K)
  1870. T1(DF=N%W=600%ACK=S++%Flags=AS%Ops=M)
  1871. T2(Resp=N)
  1872. T3(Resp=Y%DF=N%W=600%ACK=S++|O%Flags=AR|A%Ops=)
  1873. T4(DF=N%W=600%ACK=O%Flags=R%Ops=)
  1874. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1875. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1876. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1877. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1879. # Contributed by Ben Harris <bjh21@cam.ac.uk
  1880. Fingerprint DEC VNswitch900
  1881. TSeq(Class=TD%gcd=<4%SI=<4)
  1882. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=MEL)
  1883. T2(Resp=N)
  1884. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1885. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1886. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1887. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1888. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1889. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1891. # Contributed by KRoNoS <kronos@buynet.com.br>
  1892. Fingerprint Digitel NetRouter NR3000
  1893. TSeq(Class=RI%gcd=<2004%SI=<10CC&>16)
  1894. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  1895. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1896. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  1897. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1898. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1899. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1900. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1901. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1903. # Contributed by morewood@on.bell.ca
  1904. Fingerprint DG/UX Release R4.11MU02
  1905. TSeq(Class=TD%gcd=10000|20000|30000%SI=<F)
  1906. T1(DF=N%W=2229%ACK=S++%Flags=AS%Ops=M)
  1907. T2(Resp=N)
  1908. T3(Resp=Y%DF=N%W=2225%ACK=O%Flags=A%Ops=)
  1909. T4(DF=N%W=2238%ACK=O%Flags=R%Ops=)
  1910. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1911. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1912. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1913. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1915. # Contributed by joao_Mota@portugalmail.pt
  1916. Fingerprint DG/UX Release R4.20MU02
  1917. TSeq(Class=TD%gcd=<20004%SI=<1E)
  1918. T1(DF=N%W=2229%ACK=S++%Flags=AS%Ops=M)
  1919. T2(Resp=N)
  1920. T3(Resp=Y%DF=N%W=2225%ACK=O%Flags=A%Ops=)
  1921. T4(DF=N%W=2238%ACK=O%Flags=R%Ops=)
  1922. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1923. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1924. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1925. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1927. # Contributed by Bogdan Nicolae bogdan@core.com
  1928. Fingerprint Digital Link DL2001 Management Access Processor
  1929. TSeq(Class=TD%gcd=<2780%SI=<14)
  1930. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1931. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1932. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1933. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1934. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1935. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1936. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1937. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1939. Fingerprint Digital UNIX OSF1 V 3.0,3.2,3.2C  # Thanks to Lamont Granquist
  1940. TSeq(Class=64K)
  1941. T1(DF=N%W=8000|805C%ACK=S++%Flags=AS%Ops=MNW)
  1942. T2(Resp=N)
  1943. T3(Resp=Y%DF=N%W=8000|805C%ACK=O%Flags=A%Ops=)
  1944. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1945. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1946. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1947. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1948. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1950. Fingerprint Digital UNIX OSF1 V 4.0,4.0B,4.0D,4.0E,4.0F  # Thanks to Mea Culpa & Lamont Grsnquist & Izar Tarandach
  1951. TSeq(Class=RI|TD|64K%gcd=<6)  # Boy, OSF1 comes in all colors!
  1952. T1(DF=Y%W=805C|8000%ACK=S++%Flags=AS%Ops=MNW)
  1953. T2(Resp=N)
  1954. T3(Resp=Y%DF=Y%W=805C|8000%ACK=O%Flags=A%Ops=)
  1955. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1956. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1957. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1958. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1959. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E|F%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1961. # Contributed by Philippe Tempel
  1962. Fingerprint Compaq Tru64 UNIX (formerly Digital UNIX) 4.0e
  1963. TSeq(Class=C)
  1964. T1(DF=Y%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  1965. T2(Resp=N)
  1966. T3(Resp=Y%DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  1967. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1968. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1969. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1970. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1971. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1973. # Contributed by manapy manapy@transient.net, Andre Diller dillera@isc.upenn.edu
  1974. Fingerprint Compaq Tru64 UNIX 5.0 on AlphaServer
  1975. TSeq(Class=RI%gcd=<10%SI=<1C90D0&>490C)
  1976. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  1977. T2(Resp=N)
  1978. T3(Resp=Y%DF=N%W=805C%ACK=O%Flags=A%Ops=)
  1979. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1980. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1981. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1982. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1983. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  1985. # Contributed by RaW
  1986. Fingerprint OS-9/68K V2.4 (Quanterra Q4124 - 68030)
  1987. TSeq(Class=i800)
  1988. T1(DF=N%W=C000%ACK=S++%Flags=AS%Ops=)
  1989. T2(Resp=N)
  1990. T3(Resp=Y%DF=N%W=C000%ACK=O%Flags=A%Ops=)
  1991. T4(DF=N%W=C000%ACK=O%Flags=R%Ops=)
  1992. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1993. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1994. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1995. PU(Resp=N)
  1997. # Contributed by Slimey Talc <Slimey_Talc@yahoo.com>
  1998. Fingerprint OSF1 5.0 Rev. 910 (a.k.a. Compaq/Digital Tru64 Unix)
  1999. TSeq(Class=RI%gcd=<6%SI=<E88&>11)
  2000. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  2001. T2(Resp=N)
  2002. T3(Resp=Y%DF=N%W=805C%ACK=O%Flags=A%Ops=)
  2003. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2004. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2005. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2006. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2007. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2009. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  2010. Fingerprint DEC OSF/1 V1.3A - 2.0
  2011. TSeq(Class=64K)
  2012. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  2013. T2(Resp=N)
  2014. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=A%Ops=)
  2015. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2016. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2017. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2018. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2019. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2021. # Contributed by Vic RattleHead [PFG]
  2022. Fingerprint OSF/1 5.60
  2023. TSeq(Class=64K)
  2024. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=MNW)
  2025. T2(Resp=N)
  2026. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  2027. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2028. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2029. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2030. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2031. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2033. # Contributed by Mea Culpa & Lamont Grsnquist & Izar Tarandach mcx <emre@nsimail.com>, Garry Optland <garry@pp.nsw.gov.au>
  2034. Fingerprint Digital UNIX OSF1 V 4.0-4.0F
  2035. TSeq(Class=C|RI%gcd=<6)
  2036. T1(DF=Y%W=805C|8000|70D5%ACK=S++%Flags=AS%Ops=MNW)
  2037. T2(Resp=N)
  2038. T3(Resp=Y%DF=Y%W=8000|70D5|805C%ACK=O%Flags=A%Ops=)
  2039. T4(DF=N%W=8000|7000%ACK=O%Flags=R%Ops=)
  2040. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2041. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2042. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2043. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E|F%RIPCK=E|F%UCK=0%ULEN=134%DAT=E)
  2045. # Contributed by Anonymous
  2046. Fingerprint Dynix/PTX 4.4.2
  2047. TSeq(Class=RI%gcd=<6%SI=<15E0&>23)
  2048. T1(DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  2049. T2(Resp=N)
  2050. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  2051. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2052. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2053. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2054. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2055. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2057. # Thanks to anarch <anarch@exo.com>
  2058. Fingerprint Epson Stylus 800n/EPSON Ethernet Ver. 4.20
  2059. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  2060. T2(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2061. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2062. T3(DF=N%W=200%ACK=S++%Flags=AF%Ops=)
  2063. T3(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2064. T4(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2065. T5(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2066. T6(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2067. T7(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2068. PU(Resp=N)
  2070. # Contributed by Ben Harris
  2071. Fingerprint X EPSON Ethernet Ver. 4.20 6.04, 13395E-98
  2072. TSeq(Class=TR)
  2073. T1(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  2074. T2(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2075. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2076. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AF%Ops=)
  2077. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2078. T4(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2079. T5(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2080. T6(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2081. T7(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  2082. PU(Resp=N)
  2084. # Contributed by Scot Elliott <scot@tech.boo.com>
  2085. Fingerprint Extreme Networks Black Diamond switch
  2086. TSeq(Class=64K%gcd=<6%SI=<14)
  2087. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  2088. T2(Resp=N)
  2089. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2090. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2091. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2092. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2093. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2094. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2096. # Contributed by Mike Bristow
  2097. Fingerprint Extreme Gigabit switch (unknown version)
  2098. TSeq(Class=64K)
  2099. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2100. T2(Resp=N)
  2101. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2102. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2103. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2104. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2105. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2106. PU(DF=N%TOS=C0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2108. # Contributed by Depach Depach@ne1.za.net
  2109. Fingerprint NAT LANB/290 Console Program V4.00
  2110. TSeq(Class=TD%gcd=<80004%SI=<14)
  2111. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  2112. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2113. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=APS%Ops=M)
  2114. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2115. T5(Resp=N)
  2116. T6(Resp=N)
  2117. T7(Resp=N)
  2118. PU(Resp=N)
  2120. # Contributed by patrick.audemard@bigfoot.com
  2121. Fingerprint NCR MP-RAS SVR4 UNIX System Version 3
  2122. TSeq(Class=RI%gcd=<6%SI=<31BA1E&>7F38)
  2123. T1(DF=N%W=60F4%ACK=S++%Flags=AS%Ops=MNWNNT)
  2124. T2(Resp=N)
  2125. T3(Resp=Y%DF=N%W=6041%ACK=O%Flags=A%Ops=NNT)
  2126. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  2127. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2128. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2129. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2130. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2132. Fingerprint NCR S26 (i386) running NCR MP-RAS SVR4 UNIX System
  2133. TSeq(Class=RI%gcd=<6%SI=<2BB718&>6FD5)
  2134. T1(DF=Y%W=60F4%ACK=S++%Flags=AS%Ops=MNWNNT)
  2135. T2(Resp=N)
  2136. T3(Resp=Y%DF=Y%W=6041%ACK=O%Flags=A%Ops=NNT)
  2137. T4(DF=Y%W=6000%ACK=O%Flags=R%Ops=)
  2138. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2139. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2140. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2141. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2143. # Contributed by Jeff Harris - jeff@lightweb.net
  2144. Fingerprint F5labs Big/IP HA TCP/IP Load Balancer (BSDI kernel/x86)
  2145. TSeq(Class=RI%gcd=<8%SI=<75C74&>12C4)
  2146. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  2147. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2148. T3(Resp=Y%DF=Y%W=402E%ACK=O%Flags=A%Ops=NNT)
  2149. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2150. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2151. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2152. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2153. PU(Resp=N)
  2155. # Thanks to  Richard Reiner <rreiner@fscinternet.com>
  2156. Fingerprint Farralon Netopia router or Compatible Systems 900i
  2157. TSeq(Class=TD%gcd=388|710|A98%SI=<F)
  2158. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2159. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2160. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2161. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2162. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2163. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2164. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2165. PU(Resp=N)
  2167. # Contributed by Anonymous
  2168. Fingerprint FastComm FRAD F9200-DS-DNI -- Ver. 4.2.3A
  2169. TSeq(Class=TD|RI%gcd=<8%SI=<1E)
  2170. T1(DF=N%W=648%ACK=S++%Flags=AS%Ops=)
  2171. T2(Resp=N)
  2172. T3(Resp=Y%DF=N%W=648%ACK=S++|O%Flags=AS%Ops=)
  2173. T4(DF=N%W=0%ACK=S|O%Flags=AR|A%Ops=)
  2174. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2175. T6(DF=N%W=0|B01%ACK=S|O%Flags=AR|A%Ops=)
  2176. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2177. PU(Resp=N)
  2179. # Contributed by Bjunk <bjunk@diinf.usach.cl>
  2180. Fingerprint Foundry Networks, Inc. Router, IronWare Version 06.5.12T43
  2181. TSeq(Class=C)
  2182. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=M)
  2183. T2(Resp=Y%DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2184. T3(Resp=Y%DF=Y%W=1%ACK=S++%Flags=AR%Ops=)
  2185. T4(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2186. T5(DF=Y%W=1%ACK=S++%Flags=AR%Ops=)
  2187. T6(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2188. T7(DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2189. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2191. # Contributed by Jeffrey H. Johnson - jeff@websitefactory.net
  2192. Fingerprint Foundry ServerIron XL Switch Version 06.0.00T12
  2193. TSeq(Class=C)
  2194. T1(DF=Y%W=4000%ACK=S++|O%Flags=AS%Ops=M)
  2195. T2(Resp=Y%DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2196. T3(Resp=Y%DF=Y%W=1%ACK=S++%Flags=AR%Ops=)
  2197. T4(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2198. T5(Resp=N)
  2199. T6(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2200. T7(DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2201. PU(DF=N%TOS=0%IPLEN=44%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F)
  2203. # Contributed by sboyd@futures.com
  2204. Fingerprint Netopia DSL router
  2205. TSeq(Class=TR)
  2206. T1(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  2207. T2(Resp=N)
  2208. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  2209. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2210. T5(Resp=N)
  2211. T6(Resp=N)
  2212. T7(Resp=N)
  2213. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2215. # Contributed by Dan Frasnelli (dfrasnel@corewar.com)
  2216. Fingerprint NetScreen-100
  2217. TSeq(Class=RI%gcd=<6%SI=<276A&>50)
  2218. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2219. T2(Resp=N)
  2220. T3(Resp=N)
  2221. T4(Resp=N)
  2222. T5(DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  2223. T6(DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  2224. T7(Resp=N)
  2225. PU(Resp=N)
  2227. # Contributed by Evil Bifrost <bifrost@dis.org>
  2228. Fingerprint Nokia IPSO 3.2-fcs4 releng 783
  2229. TSeq(Class=RI%gcd=<6%SI=<77DC6&>1319)
  2230. T1(DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  2231. T2(Resp=N)
  2232. T3(Resp=Y%DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  2233. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2234. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2235. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2236. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2237. PU(DF=N%TOS=E0%IPLEN=164%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2239. # Contributed by Nir Zuk, nir@nirzuk.com
  2240. Fingerprint NOKIA IPSO 3.2 Running Checkpoint Firewall-1
  2241. TSeq(Class=RI%gcd=<6%SI=<E4656&>2476)
  2242. T1(DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  2243. T2(Resp=N)
  2244. T3(Resp=Y%DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  2245. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2246. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2247. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2248. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2249. PU(DF=Y|N%TOS=E0|0%IPLEN=164|38%RIPTL=134|148%RID=E%RIPCK=E%UCK=0|E%ULEN=134%DAT=E)
  2251. # Contributed by Mike Barnard (mike@bleeding-head.com)
  2252. Fingerprint Galacticomm WorldGroup BBS / Vircom TCP/IP stack
  2253. TSeq(Class=C)
  2254. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=ME)
  2255. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2256. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=ME)
  2257. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2258. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2259. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2260. T7(Resp=N)
  2261. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2263. # Contributed by Brian Platt <brianp@kivex.com>
  2264. Fingerprint Gandalf LanLine Router
  2265. TSeq(Class=TD%gcd=<714%SI=<14)
  2266. T1(DF=N%W=5DC%ACK=S++%Flags=AS%Ops=M)
  2267. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2268. T3(Resp=Y%DF=N%W=5DC%ACK=S++%Flags=AS%Ops=M)
  2269. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2270. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2271. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2272. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2273. PU(Resp=N)
  2275. Fingerprint Gnat Box Light 3.0.3 (from the inside interface)
  2276. TSeq(Class=RI%gcd=<6%SI=<F708&>264)
  2277. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2278. T2(Resp=N)
  2279. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2280. T4(Resp=N)
  2281. T5(Resp=N)
  2282. T6(Resp=N)
  2283. T7(Resp=N)
  2284. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2286. # Contributed by "Richard Johnson" <rdump@river.com>
  2287. Fingerprint Compatible Systems MicroRouter 900i v3.0.9
  2288. TSeq(Class=TD%gcd=388|710|A98%SI=<F)
  2289. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2290. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2291. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2292. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2293. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2294. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2295. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2296. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2298. # Contributed by larsu@redbox.amerisuk.com
  2299. Fingerprint Compatible Systems Microrouter 2220R w/ firmware v4.5
  2300. TSeq(Class=TD%gcd=388|710|A98%SI=<14)
  2301. T1(DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  2302. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2303. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  2304. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2305. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2306. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2307. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2308. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2310. # Thanks to Mark <mark@suspicious.com>
  2311. Fingerprint FlowPoint/2000 - 2200 SDSL Router (v1.2.3 - 3.0.4) or ASCOM Timeplex Access Router
  2312. TSeq(Class=TD%gcd=<6%SI=<FF)
  2313. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2314. T2(Resp=N)
  2315. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2316. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2317. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2318. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2319. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2320. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2322. # Contributed by AndroSyn <androsyn@ods.org>
  2323. Fingerprint Flowpoint 144 or 22XX DSL Router v3.0.8
  2324. TSeq(Class=TR%gcd=<6)
  2325. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2326. T2(Resp=N)
  2327. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2328. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2329. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2330. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2331. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2332. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2334. # Contributed by David O'Brien, Jan Koum, webmaster@merging.org
  2335. Fingerprint FreeBSD 2.2.1 - 4.1
  2336. TSeq(Class=RI%gcd=<8%SI=<38E50&>906)
  2337. T1(DF=Y%W=403D|C0B7|402E|C08A|FFFF%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  2338. T2(Resp=N)
  2339. T3(Resp=Y%DF=Y%W=403D|C0B7|402E|C08A|FFFF%ACK=S++%Flags=AS|A%Ops=MNWNNT|NNT|M)
  2340. T4(DF=N%W=4000|0|0%ACK=O%Flags=R%Ops=)
  2341. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2342. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2343. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2344. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=F%UCK=0|F%ULEN=134%DAT=E)
  2346. # Thanks to Alexandr D. Kanevskiy <kad@dgtu.donetsk.ua>
  2347. Fingerprint FreeBSD 2.1.0 - 2.1.5  # Thanks to Jan Koum!
  2348. TSeq(Class=64K)
  2349. T1(DF=N|Y%W=402E|403D%ACK=S++|O%Flags=AS|A%Ops=M|NNT|MNWNNT)
  2350. T2(Resp=N)
  2351. T3(Resp=Y%DF=N|Y%W=402E|403D%ACK=S++|O%Flags=AS|A%Ops=M|NNT|MNWNNT)
  2352. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2353. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2354. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2355. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2356. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2358. # Contributed by Michael - webmaster@tenebrous.com
  2359. Fingerprint FreeBSD 2.2.1-STABLE
  2360. TSeq(Class=RI%gcd=<8%SI=<74A54&>1295)
  2361. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=M)
  2362. T2(Resp=N)
  2363. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2364. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2365. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2366. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2367. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2368. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E|F%RIPCK=E|F%UCK=0%ULEN=134%DAT=E)
  2370. # Contributed by pawel@essus.com.pl
  2371. Fingerprint FreeBSD 3.2-4.0
  2372. TSeq(Class=RI%gcd=<6%SI=<92D42&>1769)
  2373. T1(DF=Y%W=403D|402E%ACK=S++|O%Flags=AS|A%Ops=MNWNNT|NNT|M)
  2374. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2375. T3(Resp=Y%DF=Y%W=403D|402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  2376. T4(DF=N%W=4000|0%ACK=O%Flags=R%Ops=)
  2377. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2378. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2379. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2380. PU(Resp=N)
  2382. # Contributed by warmenhoven@bigfoot.com
  2383. Fingerprint FreeBSD 4.0-20000208-CURRENT
  2384. TSeq(Class=RI%gcd=<6%SI=<63074&>FC4)
  2385. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2386. T2(Resp=N)
  2387. T3(Resp=N)
  2388. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2389. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2390. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2391. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2392. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2394. # Contributed by Neil Hillard
  2395. Fingerprint Gold Card Ethernet Interface Firmware Ver. 3.19 (95.01.16).  Apparently a MIO Network interface for HP LaserJets, etc.
  2396. TSeq(Class=C)
  2397. T1(Resp=Y%DF=N%W=40%ACK=S++%Flags=AS%Ops=M)
  2398. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2399. T3(Resp=Y%DF=N%W=40%ACK=S++%Flags=AS%Ops=M)
  2400. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2401. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=APR%Ops=)
  2402. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2403. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=APR%Ops=)
  2404. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2406. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  2407. Fingerprint Hitachi HI-UX/MPP (don't know version)
  2408. TSeq(Class=64K)
  2409. T1(DF=N%W=FFAF%ACK=S++%Flags=AS%Ops=MNNTWL)
  2410. T2(Resp=N)
  2411. T3(Resp=Y%DF=N%W=FF5E%ACK=O%Flags=A%Ops=NNT)
  2412. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2413. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2414. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2415. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2416. PU(TOS=0%IPLEN=38%RIPTL=15C%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2418. # Thanks to Chris Tobkin <tobkin@jaws.umn.edu>
  2419. # HP Router 210 with OS 9.72
  2420. Fingerprint HP Advancestack Etherswitch 224T or 210
  2421. TSeq(Class=TD%SI=<20)
  2422. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2423. T2(Resp=N)
  2424. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2425. T4(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2426. T5(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2427. T6(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2428. T7(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2429. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2431. # Thanks to David G. Andersen <danderse@cs.utah.edu>
  2432. # Don't ask me what this is :)  David says
  2433. # it is "a Utah port of BSD to HP machines"
  2434. Fingerprint HP-BSD 2.0
  2435. TSeq(Class=64K)
  2436. T1(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2437. T2(Resp=N)
  2438. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  2439. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2440. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2441. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2442. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2443. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2445. Fingerprint HP Entria X station (running Netstation 7.x)  # Thanks t Zippy <seth@interport.net>
  2446. TSeq(Class=64K)
  2447. T1(DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2448. T2(Resp=N)
  2449. T3(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2450. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2451. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2452. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2453. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2454. PU(DF=N|Y%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2456. Fingerprint HP JetDirect Print Server
  2457. TSeq(Class=TD%gcd=<6%SI=<1E)
  2458. T1(DF=N%W=16D0|C90%ACK=S++%Flags=AS%Ops=M)
  2459. T2(Resp=N)
  2460. T3(Resp=Y%DF=N%W=16D0|0%ACK=S++%Flags=AS|AR%Ops=|M)
  2461. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2462. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2463. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2464. T7(Resp=N)
  2465. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2467. Fingerprint HP printer w/JetDirect card
  2468. TSeq(Class=TD%gcd=<6%SI=<F)
  2469. T1(DF=N%W=2238%ACK=S++%Flags=AS%Ops=M)
  2470. T2(Resp=N)
  2471. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2472. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2473. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2474. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2475. T7(Resp=N)
  2476. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2478. # Contributed by Tim Smith  <SmithyTim@bigfoot.com>
  2479. Fingerprint HP JetDirect  Firmware Rev. H.06.00
  2480. TSeq(Class=TD%gcd=<8%SI=<14)
  2481. T1(DF=N%W=860|16D0%ACK=S++%Flags=AS%Ops=M)
  2482. T2(Resp=N)
  2483. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2484. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2485. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2486. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2487. T7(Resp=N)
  2488. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2490. # 2100 Series, 4000 TN, 4000 PS, 8000 DN
  2491. Fingerprint HP LaserJet Printer # Thanks to Dmessiah
  2492. TSeq(Class=TD%gcd=<6%SI=<100)
  2493. T1(DF=N%W=16D0%ACK=S++%Flags=AS%Ops=M)
  2494. T2(Resp=N)
  2495. T3(Resp=Y%DF=N%W=16D0|0%ACK=S++%Flags=AS%Ops=M)
  2496. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2497. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2498. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2499. T7(Resp=N)
  2500. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2502. Fingerprint HP LaserJet 4000N Printer  # Thanks to David O'Brien
  2503. TSeq(Class=TD%gcd=<6%SI=<1E)
  2504. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  2505. T2(Resp=N)
  2506. T3(Resp=Y%DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  2507. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2508. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2509. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2510. T7(Resp=N)
  2511. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2513. # Jet Direct Model J3113A, Firmware Rev G.07.20
  2514. Fingerprint HP Color LaserJet 4500N, Jet Direct J3113A/2100
  2515. T1(DF=N%W=16D0|0%ACK=S++%Flags=AS|AR%Ops=M|)
  2516. T2(Resp=N)
  2517. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2518. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2519. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2520. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2521. T7(Resp=N)
  2522. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2524. Fingerprint HP LaserJet 5  # Thanks to Pluvius
  2525. TSeq(Class=TD%gcd=<6%SI=<FF)
  2526. T1(DF=N%W=860%ACK=S++%Flags=AS%Ops=M)
  2527. T2(Resp=N)
  2528. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2529. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2530. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2531. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2532. T7(Resp=N)
  2533. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2535. # Contributed by a-moll@excite.com
  2536. Fingerprint HP Procurve Routing Switch 9304M
  2537. TSeq(Class=C)
  2538. T1(DF=Y%W=800%ACK=S++%Flags=AS%Ops=M)
  2539. T2(Resp=Y%DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2540. T3(Resp=Y%DF=Y%W=1%ACK=S++%Flags=AR%Ops=)
  2541. T4(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2542. T5(Resp=N)
  2543. T6(DF=Y%W=1%ACK=O%Flags=R%Ops=)
  2544. T7(DF=Y%W=1%ACK=S%Flags=AR%Ops=)
  2545. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2547. Fingerprint HP-UX A.09.00 E 9000/817 - A.09.07 A 9000/777
  2548. TSeq(Class=64K)
  2549. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=)
  2550. T2(Resp=N)
  2551. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  2552. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2553. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2554. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2555. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2556. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2558. Fingerprint HP-UX 9.01 - 9.07
  2559. TSeq(Class=64K)
  2560. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2561. T2(Resp=N)
  2562. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  2563. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2564. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2565. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2566. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2567. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2569. # Note this machine crashes everytime I scan it!
  2570. # Also it used to be 64K but they upgraded seq #
  2571. # generation to true random!  I wonder if that was
  2572. # because of me?
  2573. #
  2574. # XXX: It crashed the machine again, but I got a full
  2575. # scan this time.
  2576. Fingerprint HP-UX B.10.01 A 9000/715
  2577. TSeq(Class=64K|TR)
  2578. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2579. T2(Resp=N)
  2580. T3(Resp=Y%DF=Y%W=8014%ACK=O%Flags=A%Ops=)
  2581. T4(Resp=Y%DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2582. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2583. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2584. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2585. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2587. #Thanks to Lamont Granquist, David O'Brien
  2588. # HP-UX B.10.20 A 9000/715 or 9000/712 or 9000/871 or 9000/861 with tcp_random_seq = 0
  2589. Fingerprint HP-UX B.10.20 A with tcp_random_seq = 0
  2590. TSeq(Class=64K)
  2591. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2592. T2(Resp=N)
  2593. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2594. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2595. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2596. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2597. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2598. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2600. Fingerprint HP-UX B.10.20 A 9000/715 or 9000/712 or 9000/871 with tcp_random_seq = 1 #Thanks to Lamont Granquist, David O'Brien
  2601. TSeq(Class=RI%gcd=<6%SI=<18000)
  2602. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2603. T2(Resp=N)
  2604. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2605. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2606. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2607. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2608. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2609. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2611. Fingerprint HP-UX 10.20 A 9000/715 or 9000/899
  2612. TSeq(Class=64K)
  2613. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=|M)
  2614. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2615. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  2616. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2617. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2618. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2619. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2620. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2622. Fingerprint HP-UX B.10.20 9000/897
  2623. TSeq(Class=64K)
  2624. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2625. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2626. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2627. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2628. T5(Resp=N)
  2629. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2630. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2631. PU(Resp=N)
  2633. Fingerprint HP-UX 10.20 E 9000/777 or A 712/60 with tcp_random_seq = 0
  2634. TSeq(Class=64K)
  2635. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2636. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2637. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2638. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2639. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2640. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2641. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2642. PU(DF=N|Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2644. Fingerprint HP-UX 10.20 # 9000/777 or A 712/60 with tcp_random_seq = 1 or 2
  2645. TSeq(Class=RI%gcd=<6%SI=<18000)
  2646. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  2647. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2648. T3(Resp=Y%DF=Y%W=8000%ACK=O%Flags=A%Ops=)
  2649. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2650. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2651. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2652. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2653. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2655. # This is a wierd one
  2656. # Thanks to Simon <seva@null.cc.uic.edu>
  2657. Fingerprint HP-UX 11.00
  2658. TSeq(Class=TD%gcd=>20000%SI=<3)
  2659. T1(Resp=N)
  2660. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2661. T3(Resp=N)
  2662. T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2663. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2664. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2665. T7(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2666. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2668. # Contributed by Daniel Rycaj (daniel@pjwstk.waw.pl)
  2669. Fingerprint HP-UX B11.00 U 9000/839
  2670. TSeq(Class=RI%gcd=<10%SI=<2114C&>536)
  2671. T1(Resp=N)
  2672. T2(Resp=Y%DF=N|Y%W=0%ACK=S%Flags=AR%Ops=)
  2673. T3(Resp=N)
  2674. T4(DF=N|Y%W=0%ACK=O%Flags=R%Ops=)
  2675. T5(DF=N|Y%W=0%ACK=S++%Flags=AR%Ops=)
  2676. T6(DF=N|Y%W=0%ACK=O%Flags=R%Ops=)
  2677. T7(DF=N|Y%W=0%ACK=S%Flags=AR%Ops=)
  2678. PU(DF=N|Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2680. # Contributed by James Martens (jmartens8855@my-deja.com)
  2681. Fingerprint HP9000 Model 804 K450 running HP/UX 11.00
  2682. TSeq(Class=RI%gcd=<6%SI=<4F254&>C95)
  2683. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  2684. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2685. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  2686. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2687. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2688. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2689. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2690. PU(Resp=N)
  2692. # Contributed by style <style@style.net>
  2693. Fingerprint Hydra HydraWEB 5000
  2694. TSeq(Class=RI%gcd=1|2|3|4%SI=<FFFF&>1111)
  2695. T1(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2696. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2697. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=NNT)
  2698. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2699. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2700. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2701. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2702. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=15C%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2704. # Contributed by Tkellar@fsp.com
  2705. Fingerprint IBM 2210 router unknown patch level
  2706. TSeq(Class=TD%gcd=<6%SI=<F)
  2707. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=ML)
  2708. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2709. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2710. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2711. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2712. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2713. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2714. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2715. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2716. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2718. # Contributed by lorns_1999@yahoo.com
  2719. Fingerprint IBM 2210 Router MRS 2.x on Token Ring interface
  2720. TSeq(Class=TR%gcd=<6)
  2721. T1(DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  2722. T2(Resp=N)
  2723. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  2724. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2725. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2726. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2727. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2728. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2730. # Contributed by Wade Morris (wade.morris@dal.ca)
  2731. # IBM AIX v3.2.5 running on 8xPower-2 wide nodes
  2732. # Fingerprint AIX Version 4
  2733. Fingerprint IBM AIX v3.2.5 - 4
  2734. TSeq(Class=TR%gcd=<6)
  2735. T1(DF=N%W=FEFA%ACK=S++|O%Flags=AS%Ops=MNWNNT)
  2736. T2(Resp=N)
  2737. T3(Resp=N)
  2738. T4(DF=N%W=O|0%ACK=O%Flags=R%Ops=)
  2739. T5(DF=N%W=O|0%ACK=S++%Flags=AR%Ops=)
  2740. T6(DF=N%W=O|0%ACK=O%Flags=R%Ops=)
  2741. T7(DF=N%W=O|0%ACK=S%Flags=AR%Ops=)
  2742. PU(DF=N%TOS=O|0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=O|0%ULEN=134%DAT=E)
  2744. Fingerprint IBM LAN RouteSwitch/Xylan OmniSwitch Version 3.2.5/NeXT
  2745. TSeq(Class=64K)
  2746. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  2747. T2(Resp=N)
  2748. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2749. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2750. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2751. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2752. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2753. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2755. # Contributed by Anonymous
  2756. Fingerprint IBM OS/2 V 2.1
  2757. TSeq(Class=64K)
  2758. T1(DF=N%W=6FCC%ACK=S++%Flags=AS%Ops=M)
  2759. T2(Resp=N)
  2760. T3(Resp=Y%DF=N%W=6FCC%ACK=O%Flags=A%Ops=)
  2761. T4(DF=N%W=7000%ACK=O%Flags=R%Ops=)
  2762. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2763. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2764. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2765. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2767. Fingerprint IBM OS/2 V.3  # Thanks to van Hauser (vh@reptile.rug.ac.be)
  2768. TSeq(Class=i800)
  2769. T1(DF=N%W=7000%ACK=S++%Flags=AS%Ops=M)
  2770. T2(Resp=N)
  2771. T3(Resp=Y%DF=N%W=7000%ACK=O%Flags=A%Ops=)
  2772. T4(DF=N%W=7000%ACK=O%Flags=R%Ops=)
  2773. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2774. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2775. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2776. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2778. # Thanks to Antti Pyykko <pyksy@atlas.lukio.nivala.fi>
  2779. Fingerprint IBM OS/2 Warp 4.0
  2780. TSeq(Class=i800)
  2781. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=)
  2782. T2(Resp=N)
  2783. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  2784. T4(DF=N%W=7000%ACK=O%Flags=R%Ops=)
  2785. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2786. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2787. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2788. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2790. # Thanks to wom@wom.pp.ru
  2791. Fingerprint IBM OS/2 Warp Server for E-business (Aurora) Beta
  2792. TSeq(Class=RI%gcd=<6%SI=<FFFF&>FF)
  2793. T1(DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  2794. T2(Resp=N)
  2795. T3(Resp=Y%DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  2796. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2797. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2798. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2799. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2800. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2802. # Thanks to wom@wom.pp.ru
  2803. Fingerprint IBM OS/2 Warp Server for E-business (Aurora) Beta
  2804. TSeq(Class=RI%gcd=<6%SI=<FFFF&>FF)
  2805. T1(Resp=Y%DF=Y%W=805C%ACK=S++%Flags=AS%Ops=MNW)
  2806. T2(Resp=N)
  2807. T3(Resp=Y%DF=Y%W=805C%ACK=O%Flags=A%Ops=)
  2808. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2809. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2810. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2811. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2812. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2814. # Contributed by cod@dfw.net
  2815. Fingerprint AS/400e 720 running OS/400 R4.4
  2816. TSeq(Class=TD%gcd=<6%SI=<1E)
  2817. T1(DF=Y%W=2000%ACK=S++%Flags=AS%Ops=MNWNNT)
  2818. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2819. T3(Resp=Y%DF=Y%W=2000%ACK=S++%Flags=AS%Ops=MNWNNT)
  2820. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2821. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2822. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2823. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2824. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2826. # added by Beat Rubischon <beat@rubis.ch>
  2827. Fingerprint IBM AS/400 V3 and V4
  2828. TSeq(Class=RI%gcd=<6)
  2829. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2830. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2831. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2832. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2833. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2834. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2835. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2836. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2838. # Contributed by noah silva DrNoah@Drexel.edu
  2839. Fingerprint IBM VM/CMS (mainframe)
  2840. TSeq(Class=RI%gcd=64|C8%SI=>CC&<CCC)
  2841. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2842. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2843. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  2844. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2845. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2846. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2847. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2848. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2850. # Thanks to Simon <seva@null.cc.uic.edu>
  2851. Fingerprint IBM VM/ESA 2.2.0 CMS Mainframe System
  2852. TSeq(Class=RI|TD%gcd=64|C8|12C|1F4|190%SI=<FFF)
  2853. T1(DF=N%W=2000|8000%ACK=S++%Flags=AS%Ops=M)
  2854. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2855. T3(Resp=Y%DF=N%W=2000|8000%ACK=S++%Flags=AS%Ops=M)
  2856. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2857. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2858. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2859. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2860. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2863. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  2864. # D-Link Corp. DE-1800 Stackable Hub SNMP/Telnet Agent Compiled
  2865. # Date: Oct 14 1997, Time: 09:35:04  (claims software version 2.04B3,
  2866. # boot PROM version 2.21)
  2867. Fingerprint D-Link Corp. DE-1800 Stackable Hub SNMP/Telnet Agent Software version 2.04B3 boot PROM 2.21
  2868. TSeq(Class=TD%gcd=1388%SI=0)
  2869. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2870. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2871. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  2872. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2873. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2874. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2875. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2876. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2878. # Contributed by Adam Goode <adam@myrealbox.com>
  2879. Fingerprint D-Link DI-701, Version 2.22
  2880. TSeq(Class=RI%gcd=<6%SI=<12E1C&>2F1)
  2881. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  2882. T2(Resp=N)
  2883. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  2884. T4(Resp=N)
  2885. T5(DF=N%W=400%ACK=S++%Flags=AR%Ops=WNMETL)
  2886. T6(DF=N%W=400%ACK=S++%Flags=AR%Ops=WNMETL)
  2887. T7(DF=N%W=400%ACK=S++%Flags=AR%Ops=WNMETL)
  2888. PU(Resp=N)
  2890. # Contributed by Stephen M. Youndt <steve@smy.com>
  2891. Fingerprint D-Link Print Server
  2892. TSeq(Class=TD%gcd=<72%SI=<1E)
  2893. T1(DF=N%W=B68%ACK=S++%Flags=AS%Ops=M)
  2894. T2(Resp=N)
  2895. T3(Resp=Y%DF=N%W=B68%ACK=S++%Flags=ASF%Ops=M)
  2896. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2897. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2898. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2899. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2900. PU(Resp=N)
  2902. # Contributed by Kenneth Kellam
  2903. Fingerprint DI-701Residential Gateway ( http://www.dlink.com/products/broadband/di701/ ) or KA9Q NOS - KO4KS-TNOS v. 2.30
  2904. TSeq(Class=RI%gcd=<6%SI=<17DC20&>3D00)
  2905. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2906. T2(Resp=N)
  2907. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  2908. T4(Resp=N)
  2909. T5(DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  2910. T6(DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  2911. T7(DF=N%W=800|1000%ACK=S++%Flags=AR%Ops=WNMETL)
  2912. PU(Resp=N)
  2914. # Intel Corporation, ER9100 Express Router 9100
  2915. # FingerPrint by Ron van Daal (ronvdaal@syntonic.net)
  2916. Fingerprint Intel Corporation, ER9100 Express Router 9100
  2917. TSeq(Class=TD%gcd=10|20|30%SI=1)
  2918. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  2919. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2920. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  2921. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2922. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2923. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2924. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2925. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2927. Fingerprint Intel Express 510T switch
  2928. TSeq(Class=TD%gcd=10|20|30%SI=<BB)
  2929. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  2930. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2931. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  2932. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2933. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2934. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2935. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2936. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2938. # Contributed by tom@interact.net.au
  2939. Fingerprint Intel InBusiness Print Station
  2940. TSeq(Class=64K)
  2941. T1(DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  2942. T2(Resp=N)
  2943. T3(Resp=Y%DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  2944. T4(DF=N%W=16D0%ACK=O%Flags=R%Ops=)
  2945. T5(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2946. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2947. T7(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2948. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2950. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  2951. Fingerprint Intel Netport Express PRO V04.33a
  2952. TSeq(Class=TD%gcd=1%SI=0)
  2953. T1(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  2954. T2(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S%Flags=AR%Ops=)
  2955. T3(Resp=Y%DF=N%W=400|800|C00|1000%ACK=O%Flags=AR%Ops=)
  2956. T4(Resp=Y%DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  2957. T5(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  2958. T6(Resp=Y%DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  2959. T7(Resp=Y%DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  2960. PU(Resp=N)
  2962. # Contributed by Erik Gustavsson <android@hehe.com>
  2963. Fingerprint Intel NetportExpress(tm) 10/100 3-port ROM: V05.10a
  2964. TSeq(Class=64K)
  2965. T1(Resp=Y%DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  2966. T2(Resp=N)
  2967. T3(Resp=Y%DF=N%W=424%ACK=S++%Flags=AS%Ops=ME)
  2968. T4(Resp=Y%DF=N%W=16D0%ACK=O%Flags=R%Ops=)
  2969. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2970. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2971. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  2972. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2974. # Contributed by srp@zzap.org
  2975. Fingerprint Labtam MT300, X-Terminal Kernel
  2976. TSeq(Class=64K)
  2977. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2978. T2(Resp=N)
  2979. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2980. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2981. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2982. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2983. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2984. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2986. # Contributed by Anatole Shaw <nmap-contact@research.poc.net>
  2987. Fingerprint Lantronix ETS16P Version V3.5/2(970721)
  2988. TSeq(Class=RI%gcd=<6%SI=<404C&>90)
  2989. T1(DF=N%W=700|2000%ACK=S++%Flags=AS%Ops=M)
  2990. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2991. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2992. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2993. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2994. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2995. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2996. PU(Resp=N)
  2998. # Contributed by kill9@succeed.net
  2999. Fingerprint Lantronix EPS1 Version V3.5/1(970325)
  3000. TSeq(Class=RI%gcd=<6%SI=>FF&<FFFF)
  3001. T1(DF=N%W=E00%ACK=S++%Flags=AS%Ops=M)
  3002. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3003. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3004. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3005. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3006. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3007. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3008. PU(DF=N%TOS=D%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  3010. Fingerprint Lantronix EPS2 Printer Version V3.5/2(970721)
  3011. TSeq(Class=RI|TD%gcd=<6)
  3012. T1(Resp=Y%DF=N%W=E00%ACK=S++%Flags=AS%Ops=M)