开通博客赚积分
发布资源赚积分
分类

源码开发语言/平台
当前位置：首页 > 源码/资料 > Internet/网络编程 > 网络截获/分析 > 查看源码
nmap-os-fingerprints
资源名称：ettercap-0.4.0.tar.gz　[点击查看]
上传用户：nilegod
上传日期：2007-01-08
资源大小：220k
文件大小：211k
源码类别：

网络截获/分析

开发平台：

C/C++

nmap-os-fingerprints：源码内容
  1. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  4. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  5. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  6. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  7. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  9. # Contributed by Miles Reed <miles@goiter.org>
  10. Fingerprint MPE/iX 5.5
  11. TSeq(Class=TD%gcd=<6%SI=<14)
  12. T1(DF=N%W=3CA%ACK=S++%Flags=AS%Ops=M)
  13. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  14. T3(Resp=Y%DF=N%W=3CA%ACK=S++%Flags=AS%Ops=M)
  15. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  16. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  17. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  18. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  19. PU(Resp=N)
  21. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  22. Fingerprint MultiTech CommPlete Controller
  23. TSeq(Class=TR|RI%gcd=<6%SI=>FFFF)
  24. T1(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=ME)
  25. T2(Resp=N)
  26. T3(Resp=Y%DF=N%W=3000%ACK=S++%Flags=AS%Ops=ME)
  27. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  28. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  29. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  30. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  31. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  33. # Contributed by Christian Winebrenner <nmap@mmmbop.net>
  34. Fingerprint MultiTech MultiVOIP Version 2.01A Firmware
  35. TSeq(Class=TD%gcd=<714%SI=<14)
  36. T1(DF=N%W=600%ACK=S++%Flags=AS%Ops=M)
  37. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  38. T3(Resp=N)
  39. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  40. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  41. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  42. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  43. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  45. Fingerprint Mulit-Tech standalone firewall box, version 3
  46. TSeq(Class=TD%gcd=<714%SI=<14)
  47. T1(DF=N%W=600%ACK=S++%Flags=AS%Ops=M)
  48. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  49. T3(Resp=Y%DF=N%W=600%ACK=S++%Flags=AS%Ops=M)
  50. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  51. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  52. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  53. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  55. Fingerprint MVS TCP/IP TCPMVS 3.2
  56. TSeq(Class=TD%gcd=64|C8|12C|190|1F4%SI=<1E)
  57. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  58. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  59. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  60. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  61. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  62. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  63. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  64. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  66. Fingerprint IBM MVS TCP/IP stack V. 3.2 or AIX 4.3.2
  67. TSeq(Class=TD%gcd=64|C8|12C|190|1F4%SI=<200)
  68. T1(DF=N%W=FFFF|800%ACK=S++%Flags=AS%Ops=M)
  69. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  70. T3(Resp=Y%DF=N%W=FFFF|800%ACK=S++%Flags=AS%Ops=M)
  71. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  72. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  73. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  74. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  76. Fingerprint IBM MVS TCP/IP TCPOE 3.3  # Thanks to van Hauser
  77. TSeq(Class=RI%gcd=<6%SI=<BB0)
  78. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  79. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  80. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  81. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  82. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  83. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  84. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  85. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  87. Fingerprint IBM MVS (unknown version)  # Thanks James W. Abendschan <jwa@jammed.com>
  88. TSeq(Class=RI%gcd=64|C8|12C|190)
  89. T1(DF=N%W=4000|3FFF%ACK=S++%Flags=AS%Ops=M)
  90. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  91. T3(Resp=Y%DF=N%W=4000|3FFF%ACK=S++%Flags=AS|APF%Ops=M|)
  92. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  93. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  94. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  95. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  96. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  98. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  99. Fingerprint Instant Internet box
  100. TSeq(Class=TD%gcd=1000|2000|3000%SI=<BB)
  101. T1(Resp=Y%DF=N%W=1C84%ACK=S++%Flags=AS%Ops=M)
  102. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  103. T3(Resp=Y%DF=N%W=1C84%ACK=S++%Flags=AS%Ops=M)
  104. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  105. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  106. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  107. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  108. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  110. # Thanks to The Deviant <deviant@deviant.org>
  111. Fingerprint Intergraph Workstation (2000 Series) running CLiX R3.1
  112. TSeq(Class=TD%gcd=209|1048|E3F%SI=<5)
  113. T1(DF=N%W=848%ACK=S++%Flags=AS%Ops=ME)
  114. T2(Resp=N)
  115. T3(Resp=Y%DF=N%W=848%ACK=S++%Flags=AS%Ops=ME)
  116. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  117. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  118. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  119. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  120. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  122. # IPAD Model 5000 (see www.ipad-canada.com)
  123. # esoft IPAD, v.1.52 -- 64 line option on i86 hardware
  124. # Contributed by Spock <aheffner@lakefield.net>
  125. Fingerprint IPAD Model 5000 or V.1.52 (see www.ipad-canada.com/www.esoft.com)
  126. TSeq(Class=TD|RI%gcd=1000|2000|3000%SI=<444)
  127. T1(Resp=Y%DF=N%W=1800%ACK=S++%Flags=AS%Ops=M)
  128. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  129. T3(Resp=Y%DF=N%W=1800%ACK=S++%Flags=AS%Ops=M)
  130. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  131. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  132. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  133. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  134. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  136. # Thanks to Alexander Rylyakov <sasha@rsfq1.physics.sunysb.edu>
  137. Fingerprint IRIX 5.2
  138. TSeq(Class=64K)
  139. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNT)
  140. T2(Resp=N)
  141. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  142. T4(DF=N%W=F000%ACK=O%Flags=R%Ops=)
  143. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  144. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  145. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  146. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  148. Fingerprint IRIX 5.3  # Thanks to David O'Brien & Mea Culpa
  149. TSeq(Class=64K)
  150. T1(DF=N%W=EF2A|F000%ACK=S++%Flags=AS%Ops=MNWNNT)
  151. T2(Resp=N)
  152. T3(Resp=Y%DF=N%W=EF2A|F000%ACK=O%Flags=A%Ops=NNT)
  153. T4(DF=N%W=EF2A|F000%ACK=O%Flags=R%Ops=)
  154. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  155. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  156. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  157. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  159. Fingerprint IRIX 6.2 - 6.5  # Thanks to  Lamont Granquist
  160. TSeq(Class=TD|64K|RI%gcd=<6|3E8|7D0|BB8|FA0)
  161. T1(DF=N%W=EF2A|C000%ACK=S++%Flags=AS%Ops=MNWNNT)
  162. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  163. T3(Resp=Y%DF=N%W=EF2A|C000%ACK=O%Flags=A%Ops=NNT)
  164. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  165. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  166. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  167. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  168. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  170. Fingerprint IRIX 6.2 - 6.5 # Thanks to Lamont Granquist
  171. TSeq(Class=i800)
  172. T1(DF=N%W=C000|EF2A%ACK=S++|O%Flags=AS%Ops=MNWNNT)
  173. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  174. T3(Resp=Y%DF=N%W=C000|EF2A%ACK=O%Flags=A%Ops=NNT)
  175. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  176. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  177. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  178. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  179. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  181. Fingerprint IRIX 6.4 - 6.5.3m  # Lamont Granquist (again :)
  182. TSeq(Class=RI|TD%gcd=28|50|78|A0|C8|F0|140%SI=<3E8)
  183. T1(DF=N%W=C000%ACK=S++%Flags=AS%Ops=MNWNNT)
  184. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  185. T3(Resp=Y%DF=N%W=C000%ACK=O%Flags=A%Ops=NNT)
  186. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  187. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  188. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  189. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  190. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  192. # Thanks to Peter Green <pcg@gospelcom.net>
  193. Fingerprint IRIX 6.5
  194. TSeq(Class=RI%gcd=10%SI=<2222)
  195. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNT)
  196. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  197. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  198. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  199. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  200. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  201. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  202. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  204. # Thanks to Phil Wood, cpw@lanl.gov
  205. Fingerprint: IRIX 6.5 Origin2
  206. TSeq(Class=64K)
  207. T1(Resp=Y%DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNT)
  208. T2(Resp=N)
  209. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  210. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  211. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  212. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  213. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  214. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  216. # Contributed by Roberto Totaro (roto@enigma.ethz.ch)
  217. Fingerprint IRIX 6.5.7f-6.5.8f
  218. TSeq(Class=64K)
  219. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNTNNM)
  220. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  221. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  222. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  223. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  224. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  225. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  226. PU(Resp=N)
  228. # Contributed by Justin Alcorn justin@jalcorn.net
  229. # SGI O2 running IRIX 6.5.7f
  230. Fingerprint IRIX 6.5.7f-6.5.8f
  231. TSeq(Class=64K)
  232. T1(DF=N%W=EF2A%ACK=S++%Flags=AS%Ops=MNWNNTNNM)
  233. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  234. T3(Resp=Y%DF=N%W=EF2A%ACK=O%Flags=A%Ops=NNT)
  235. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  236. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  237. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  238. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  239. PU(Resp=N)
  242. # Contributed by Scott Miller (scott.miller23@gte.net)
  243. Fingerprint Isolation Systems Infocrypt Enterprise
  244. TSeq(Class=C)
  245. T1(Resp=N)
  246. T2(Resp=N)
  247. T3(Resp=N)
  248. T4(Resp=N)
  249. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=WNMETL)
  250. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=WNMETL)
  251. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=WNMETL)
  252. PU(Resp=N)
  255. # Contributed by Chris Cappuccio <chris@dqc.org>
  256. Fingerprint Juniper Router running JUNOS
  257. TSeq(Class=RI%gcd=<5%SI=>FFF)
  258. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  259. T2(Resp=N)
  260. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  261. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  262. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  263. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  264. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  265. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  267. # Contributed by Mark Whittington <markc@liquidev.com>
  268. # KA9Q is a networking OS used mostly by amateur radio operators for radio to
  269. # internet gateways.
  270. Fingerprint KA9Q
  271. TSeq(Class=TD%gcd=37000%SI=<1E)
  272. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=MTWL)
  273. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  274. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=MTWL)
  275. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  276. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  277. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  278. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  279. PU(Resp=N)
  281. # Thanks to Pluvius
  282. Fingerprint Kentrox Datasmart 656 CSU/DSU or USR Netserver/16
  283. TSeq(Class=TD%gcd=61A8|C350|124F8|186A0%SI=<A)
  284. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  285. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  286. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  287. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  288. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  289. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  290. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  291. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  293. # Thanks to eddie <drb0b@klinikal.nwnet.co.uk>
  294. Fingerprint Lantronix LSB4 Ethernet Switch
  295. TSeq(Class=RI%gcd=<6%SI=>CCC&<FFFF)
  296. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  297. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  298. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  299. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  300. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  301. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  302. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  303. PU(DF=N%TOS=D%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  305. # Thanks to Chris Wilson
  306. # LanPlex 2500 (rev 8.6) Version 8.11 or Cisco Catalyst 5505 or
  307. # Trancell Webramp router or Xylan Omni Switch 3.2.X.X - 3.4.X.X
  308. # Epson Stylus Color 1520C with 100BTX-NIC from Epson
  309. # CISCO 6509 WS-C6509 Software, Version NmpSW: 5.3(3)CSX
  310. Fingerprint Router/Switch/Printer (LanPlex 2500/Cisco Catalyst 5505/CISCO 6509/Trancell Webramp/Xylan Omni Switch)/Epson Stylus (100BTX-NIC HP Secure Web Console)
  311. TSeq(Class=64K)
  312. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  313. T2(Resp=N)
  314. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  315. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  316. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  317. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  318. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  319. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  321. #  Lexmark Optra S 1659 (MarkNetS)
  322. #  Lexmark Optra S 2455 and SC 1275
  323. Fingerprint Lexmark Optra S Printer
  324. TSeq(Class=TD%gcd=1393|2726|3AB9|4E4C|61DF%SI=<30)
  325. T1(DF=N%W=3F2|3F6%ACK=S++%Flags=AS%Ops=M)
  326. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  327. T3(Resp=Y%DF=N%W=3F2|3F6%ACK=S++%Flags=AS%Ops=M)
  328. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  329. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  330. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  331. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  332. PU(Resp=N|Y)
  334. # Contributed by rlhamil@mindwarp.smart.net
  335. Fingerprint Lexmark Optra R+ (4049-RA0) w. MarkNet XL card (firmware rev. 79.133.1
  336. TSeq(Class=TD%gcd=1393|3AB9|4E4C|61DF|7572|8905|C3BE%SI=<20)
  337. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  338. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  339. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=ME)
  340. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  341. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  342. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  343. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  344. PU(Resp=N)
  346. # Thanks to F.J.deZwaan@twi.tudelft.nl for this historic
  347. # fingerprint!
  348. Fingerprint Linux 1.0.9
  349. TSeq(Class=TD%gcd=30|60%SI=<F)
  350. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  351. T2(Resp=N)
  352. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=ASF%Ops=M)
  353. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  354. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  355. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  356. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  357. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  359. # Contributed by Massimo Brogioni <brogio@cybermarket.it>
  360. Fingerprint Linux 1.2.8 - 1.2.13
  361. TSeq(Class=RI%gcd=<6%SI=<BBBB)
  362. T1(DF=N%W=37FF%ACK=S++%Flags=AS%Ops=ME)
  363. T2(Resp=N)
  364. T2(Resp=N)
  365. T3(Resp=Y%DF=N%W=37FF%ACK=S++%Flags=ASF%Ops=ME)
  366. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  367. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  368. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  369. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  370. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  372. # Contributed by Fred Mastrippolito fmast@tasam.com
  373. Fingerprint Linux 1.2.13
  374. TSeq(Class=TD%gcd=1%SI=1C)
  375. T1(Resp=Y%DF=N%W=37FF%ACK=S++%Flags=AS%Ops=ME)
  376. T2(Resp=N)
  377. T3(Resp=Y%DF=N%W=37FF%ACK=S++%Flags=ASF%Ops=ME)
  378. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  379. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  380. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  381. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  382. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  384. # Thanks to Michael T. Smith <michael@csuite.ns.ca>
  385. Fingerprint Linux 2.0.0
  386. TSeq(Class=RI%gcd=<6)
  387. T1(DF=N%W=7C00%ACK=S++%Flags=BAS%Ops=ME)
  388. T2(Resp=N)
  389. T3(Resp=Y%DF=N%W=7C00%ACK=S++%Flags=ASF%Ops=ME)
  390. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  391. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  392. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  393. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  394. PU(DF=N%TOS=6%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  396. Fingerprint Linux 2.0.27 - 2.0.30
  397. TSeq(Class=TR)
  398. T1(DF=N%W=7C00|3C00%ACK=S++%Flags=BAS%Ops=ME)
  399. T2(Resp=N)
  400. T3(Resp=Y%DF=N%W=7C00|3C00%ACK=S++%Flags=ASF%Ops=ME)
  401. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  402. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  403. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  404. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  405. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  407. Fingerprint Linux 2.0.32-34
  408. TSeq(Class=TR%gcd=<6)
  409. T1(DF=N%W=200|212|7FE0|3FE0|3FF0%ACK=S++%Flags=BAS%Ops=ME)
  410. T2(Resp=N)
  411. T3(Resp=Y%DF=N%W=200|212|7FE0|3FE0|3FF0%ACK=S++%Flags=ASF%Ops=ME)
  412. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  413. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  414. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  415. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  416. PU(DF=N%TOS=C0|A0|0|60%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  418. # On very rare cases, I get a T2 response back -- weird
  419. Fingerprint Linux 2.0.32-34
  420. TSeq(Class=TR)
  421. T1(DF=N%W=7FE0%ACK=S++%Flags=BAS%Ops=ME)
  422. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  423. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  424. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  425. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  426. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  427. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  428. PU(DF=N%TOS=C0|A0|0|60%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  430. Fingerprint Linux 2.0.35-38
  431. TSeq(Class=TR)
  432. T1(DF=N%W=7FE0|7FF0|3FE0|3FF0|2200%ACK=S++%Flags=AS%Ops=ME|M)
  433. T2(Resp=N)
  434. T3(Resp=Y%DF=N%W=7FE0|7FF0|3FE0|3FF0|2200%ACK=S++%Flags=ASF%Ops=ME|M)
  435. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  436. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  437. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  438. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  439. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  441. # Contributed by Anonymous
  442. Fingerprint Linux 2.0.35 (S.u.S.E. Linux 5.3 (i386)
  443. TSeq(Class=TR%gcd=<6)
  444. T1(DF=N%W=3FF0%ACK=S++%Flags=AS%Ops=ME)
  445. T2(Resp=N)
  446. T3(Resp=Y%DF=N%W=3FF0%ACK=S++%Flags=ASF%Ops=ME)
  447. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  448. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  449. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  450. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  451. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  453. # Thanks to antoine <guy_a@epita.fr>
  454. Fingerprint Linux 2.1.24 PowerPC
  455. TSeq(Class=TR)
  456. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  457. T2(Resp=N)
  458. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  459. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  460. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  461. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  462. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  463. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  465. # Contributed by Matt Ranney <mjr@ranney.com>
  466. Fingerprint Linux 2.1.76
  467. TSeq(Class=TR)
  468. T1(DF=Y%W=7FFF%ACK=S++%Flags=AS%Ops=ME)
  469. T2(Resp=N)
  470. T3(Resp=Y%DF=Y%W=7FFF%ACK=S++%Flags=AS%Ops=ME)
  471. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  472. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  473. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  474. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  475. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  477. # Contributed by knut.borge@usit.uio.no
  478. Fingerprint Linux Kernel 2.1.88
  479. TSeq(Class=RI%gcd=<6%SI=<1535966&>364A7)
  480. T1(DF=Y%W=7F53%ACK=S++|O%Flags=AS%Ops=ME)
  481. T2(Resp=N)
  482. T3(Resp=Y%DF=Y|N%W=7F53|0%ACK=S++%Flags=AS|AR%Ops=ME|)
  483. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  484. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  485. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  486. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  487. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  489. # Thanks to David G. Andersen <danderse@cs.utah.edu>
  490. # Thanks to Peter Keel <killer@discordia.ch>
  491. Fingerprint Linux 2.1.91 - 2.1.103
  492. TSeq(Class=RI%gcd=<6%SI=>7A000)
  493. T1(Resp=Y%DF=Y%W=7F7D%ACK=S++|O%Flags=AS%Ops=MENNTNW)
  494. T2(Resp=N)
  495. T3(Resp=Y%DF=N%W=0|7F7D%ACK=S++%Flags=AR|AS%Ops=|MENNTNW)
  496. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  497. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  498. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  499. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  500. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  502. Fingerprint Linux 2.1.122 - 2.2.16
  503. TSeq(Class=RI%gcd=<8%SI=>10000%IPID=I%TS=100HZ)
  504. T1(DF=Y%W=3C0A|3F25|7F53|7C38|B63%ACK=S++%Flags=AS%Ops=MENNTNW)
  505. T2(Resp=N)
  506. T3(Resp=Y%DF=Y%W=3C0A|3F25|7F53|7C38|B63%ACK=S++%Flags=AS%Ops=MENNTNW)
  507. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  508. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  509. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  510. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  511. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  513. Fingerprint Linux 2.2.12
  514. TSeq(Class=RI%gcd=<6%SI=>7A000)
  515. T1(Resp=Y%DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENW)
  516. T2(Resp=N)
  517. T3(Resp=Y%DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENW)
  518. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  519. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  520. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  521. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  522. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  524. # Contributed by Brad Tarver <btarver@idlemind.net>
  525. Fingerprint Linux 2.2.5 - 2.2.13 SMP
  526. TSeq(Class=RI%gcd=<6%SI=<D49FAE&>2203C)
  527. T1(DF=Y%W=212%ACK=S++%Flags=AS%Ops=ME)
  528. T2(Resp=N)
  529. T3(Resp=Y%DF=Y%W=212%ACK=S++%Flags=AS%Ops=ME)
  530. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  531. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  532. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  533. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  534. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=F|E%ULEN=134%DAT=E)
  536. # Contributed by Jeff Brown (b018810@niagarac.on.ca)
  537. Fingerprint Linux kernel 2.2.13
  538. TSeq(Class=RI%gcd=<6%SI=<E5F68C&>24CA0)
  539. T1(DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  540. T2(Resp=N)
  541. T3(Resp=Y%DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  542. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  543. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  544. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  545. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  546. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  548. # Contributed by mouse-aj3d@datastacks.com, Samuel Knapp, madranis@madranis.com
  549. Fingerprint Linux 2.2.14
  550. TSeq(Class=RI%gcd=<6%SI=<2DD9C88&>755F7)
  551. T1(DF=Y%W=7C38|7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  552. T2(Resp=N)
  553. T3(Resp=Y%DF=Y%W=7C38|7F53%ACK=S++%Flags=AS%Ops=MENNTNW)
  554. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  555. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  556. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  557. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  558. PU(DF=N%TOS=C0%IPLEN=178%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F|E)
  560. # Contributed by qnex@ssw.krakow.pl
  561. Fingerprint Linux 2.3.12
  562. TSeq(Class=RI%gcd=<20%SI=>DDDD)
  563. T1(Resp=Y%DF=N%W=3F25%ACK=S++%Flags=AS%Ops=MENNTNW)
  564. T2(Resp=N)
  565. T3(Resp=Y%DF=N%W=3F25%ACK=S++%Flags=AS%Ops=MENNTNW)
  566. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  567. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  568. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  569. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  570. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  572. # Contributed by Phil Brutsche <pbrutsch@creighton.edu>
  573. Fingerprint Linux 2.3.28-33
  574. TSeq(Class=RI%gcd=<8%SI=<177B202&>3C1B3)
  575. T1(DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  576. T2(Resp=N)
  577. T3(Resp=Y%DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  578. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  579. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  580. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  581. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  582. PU(DF=N%TOS=C0|A0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  584. # Contributed by Joel Sloan <jjs@pobox.com>
  585. Fingerprint Linux 2.3.49 x86
  586. TSeq(Class=RI%gcd=<6%SI=<1363570&>31A0E)
  587. T1(DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  588. T2(Resp=N)
  589. T3(Resp=Y%DF=Y%W=7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  590. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  591. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  592. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  593. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  594. PU(DF=Y%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  596. # Contributed by Michel Alexandre Salim <mas69@cam.ac.uk>
  597. Fingerprint Linux 2.3.47 - 2.3.99-pre2 x86
  598. TSeq(Class=RI%gcd=<10%SI=<1335F26&>312CA)
  599. T1(DF=Y%W=7900|7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  600. T2(Resp=N)
  601. T3(Resp=Y%DF=Y%W=7900|7C70%ACK=S++%Flags=AS%Ops=MNNTNW)
  602. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  603. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  604. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  605. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  606. PU(DF=Y%TOS=C0|0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  608. # Contributed by Reuben Farrelly
  609. Fingerprint Linux Kernel 2.4.0-test5
  610. TSeq(Class=RI%gcd=<6%SI=<34AE3EC&>86DB8)
  611. T1(DF=Y%W=7C70|7E18%ACK=S++%Flags=AS%Ops=MNNTNW)
  612. T2(Resp=N)
  613. T3(Resp=Y%DF=Y%W=7C70|7E18%ACK=S++%Flags=AS%Ops=MNNTNW)
  614. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  615. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  616. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  617. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  618. PU(DF=Y%TOS=C0%IPLEN=178%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=F|E)
  620. # Not really constant -- just slow incrementation
  621. # This is an LCIII
  622. Fingerprint MacOS 7.1   # Thanks to  Renaud Deraison
  623. TSeq(Class=C)
  624. T1(DF=N%W=192F%ACK=S++%Flags=AS%Ops=M)
  625. T2(Resp=N)
  626. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=A%Ops=)
  627. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  628. T5(DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  629. T6(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  630. T7(DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  631. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  633. # Contributed by Ben Harris
  634. Fingerprint Mac OS 7.0-7.1 With MacTCP 1.1.1 - 2.0.6
  635. TSeq(Class=C|TD)
  636. T1(DF=N%W=192F|2D25%ACK=S++%Flags=AS%Ops=M)
  637. T2(Resp=N)
  638. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=A%Ops=)
  639. T4(DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  640. T5(DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  641. T6(DF=N%W=400|800|C00|1000%ACK=O%Flags=R%Ops=)
  642. T7(DF=N%W=400|800|C00|1000%ACK=S++%Flags=AR%Ops=)
  643. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  645. Fingerprint MacOS 7.5.5 - 9 # Thanks to //Stany <stany@zerkalo.notbsd.org>
  646. TSeq(Class=64K)
  647. T1(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  648. T2(Resp=N)
  649. T3(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  650. T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  651. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  652. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  653. T7(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  654. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  656. # Contributed by ra5en
  657. Fingerprint MacOS 8.0
  658. TSeq(Class=RI%gcd=<6%SI=<8294C&>14D0)
  659. T1(DF=N|Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  660. T2(Resp=Y%DF=N|Y%W=0%ACK=S%Flags=AR%Ops=)
  661. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  662. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  663. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  664. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  665. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  666. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  668. # Contributed by davidj@zip.com.au
  669. Fingerprint MacOS 8 running on an LC 475
  670. TSeq(Class=TR)
  671. T1(DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  672. T2(Resp=N)
  673. T3(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=ASF%Ops=ME)
  674. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  675. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  676. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  677. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  678. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  680. # Contributed by Ben Lukens <ben@jbic.com>
  681. Fingerprint MacOS 8.1
  682. TSeq(Class=64K)
  683. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  684. T2(Resp=N)
  685. T3(Resp=Y%DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  686. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  687. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  688. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  689. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  690. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  692. # Contributed by Andy Lyttle <nmap@phroggy.com>
  693. Fingerprint MacOS 8.1
  694. TSeq(Class=64K)
  695. T1(DF=Y%W=4240%ACK=S++%Flags=AS%Ops=MEWL)
  696. T2(Resp=N)
  697. T3(Resp=Y%DF=Y%W=4240%ACK=S++%Flags=AS%Ops=MEWL)
  698. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  699. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  700. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  701. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  702. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  704. # Contributed by Ben Lukens <ben@jbic.com>
  705. Fingerprint MacOS 8.1
  706. TSeq(Class=64K)
  707. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  708. T2(Resp=N)
  709. T3(Resp=Y%DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=MEWL)
  710. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  711. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  712. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  713. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  714. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  716. Fingerprint MacOS 8.5  # Thanks to A.j. Effin ReznoR <spork@exo.com>
  717. TSeq(Class=64K)
  718. T1(DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  719. T2(Resp=N)
  720. T3(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MWL)
  721. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  722. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  723. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  724. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  726. #FingerPrint  MacOS 8.5.1 w/MacTCP
  727. #TSeq(Class=64K)
  728. #T1(Resp=Y%DF=Y%W=4137%ACK=S++%Flags=AS%Ops=MEWL)
  729. #T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  730. #T3(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  731. #T3(Resp=Y%DF=Y%W=4137%ACK=S++%Flags=AS%Ops=MEWL)
  732. #T3(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  733. #T4(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  734. #T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  735. #T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  736. #T7(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  737. #PU(Resp=Y%DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  739. # Contributed by Gilles Depeyrot <Gilles.Depeyrot@wanadoo.fr>
  740. Fingerprint Mac OS 8.6
  741. TSeq(Class=64K)
  742. T1(DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  743. T2(Resp=N)
  744. T3(Resp=Y%DF=Y%W=455B%ACK=S++%Flags=AS%Ops=MEWL)
  745. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  746. T5(DF=N%W=800|400%ACK=S++%Flags=AR%Ops=)
  747. T6(DF=N%W=800|400%ACK=S%Flags=AR%Ops=)
  748. T7(DF=N%W=400%ACK=S%Flags=AR%Ops=)
  749. PU(Resp=N)
  751. # Contributed by Lynda L. True <shrdlu@hazel.sdd.TRW.COM>
  752. Fingerprint Apple MacOS 9.04 (Powermac or G4)
  753. TSeq(Class=RI%gcd=<9%SI=>3FFF)
  754. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  755. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  756. T3(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=MEWNNNT)
  757. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  758. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  759. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  760. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  761. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  763. # Contributed by Marcus Mueller <marcus.mueller@pixelpark.com>
  764. Fingerprint MacOS X Server 1.2 (ppc)
  765. TSeq(Class=RI%gcd=<6%SI=<199A9C&>4177)
  766. T1(DF=N|Y%W=805C|2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  767. T2(Resp=N)
  768. T3(Resp=Y%DF=N|Y%W=805C|2017%ACK=O%Flags=A%Ops=NNT)
  769. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  770. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  771. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  772. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  773. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=15C%RID=%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  775. # Thanks to Chouin <chouinae@ift.ulaval.ca>
  776. Fingerprint APC MasterSwitch Network Power Controller
  777. TSeq(Class=TR)
  778. T1(DF=N%W=640%ACK=S++%Flags=AS%Ops=ME)
  779. T2(Resp=N)
  780. T3(Resp=Y%DF=N%W=640%ACK=S++%Flags=AS%Ops=ME)
  781. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  782. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  783. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  784. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  785. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  787. # Contributed by Stu Ekins (stu@ekins.net)
  788. Fingerprint APC Web/SNMP UPS management card
  789. TSeq(Class=RI%gcd=<6%SI=<52FB700&>D46DF)
  790. T1(DF=N%W=640%ACK=S++%Flags=AS%Ops=ME)
  791. T2(Resp=N)
  792. T3(Resp=Y%DF=N%W=640%ACK=S++%Flags=AS%Ops=ME)
  793. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  794. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  795. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  796. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  797. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  799. # Contributed by Claudius Link linkclau@uni-freiburg.de
  800. Fingerprint ARLAN BR2000E V5.0E Radio Bridge
  801. TSeq(Class=TR%gcd=<6)
  802. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  803. T2(Resp=Y%DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  804. T3(Resp=Y%DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  805. T4(DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  806. T5(DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  807. T6(DF=N%W=1F4%ACK=S%Flags=AR%Ops=)
  808. T7(DF=N%W=1F4%ACK=S++%Flags=AR%Ops=)
  809. PU(Resp=N)
  811. # Meridian Data Network CD-ROM Server (V4.20 Nov 26 1997)
  812. Fingerprint AXIS or Meridian Data Network CD-ROM server
  813. TSeq(Class=C)
  814. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  815. T2(Resp=N)
  816. T3(Resp=Y%DF=N%W=200%ACK=O%Flags=A%Ops=)
  817. T4(DF=N%W=200%ACK=O%Flags=R%Ops=)
  818. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  819. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  820. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=) PU(Resp=N)
  822. # Contributed by Darren W. Aldredge <DAldredge@Sunpoint.Com>
  823. Fingerprint AXIS 540/542Print ServerV5.30 Jan 24 1997
  824. TSeq(Class=C)
  825. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  826. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  827. T3(Resp=Y%DF=N%W=0|100%ACK=O|S++%Flags=AR|A%Ops=)
  828. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  829. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  830. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  831. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  832. PU(Resp=N)
  834. # Contributed by Simon Fowler <s3234907@student.anu.edu.au>
  835. Fingerprint Axis 540 print server
  836. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  837. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  838. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  839. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  840. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  841. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  842. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  843. PU(Resp=N)
  845. Fingerprint Meridian Data Network CD-ROM Server (V4.20 Nov 26 1997)
  846. TSeq(Class=TD%gcd=40000%SI=<A)
  847. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  848. T2(Resp=N)
  849. T3(Resp=Y%DF=N%W=200%ACK=O%Flags=A%Ops=)
  850. T4(DF=N%W=200%ACK=O%Flags=R%Ops=)
  851. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  852. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  853. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=) PU(Resp=N)
  855. # Contributed by brendan tendrich (rhodie@tdp.dhs.org)
  856. Fingerprint Micro Annex ELS x7.1.8
  857. TSeq(Class=64K)
  858. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=)
  859. T2(Resp=N)
  860. T3(Resp=Y%DF=N%W=800%ACK=O%Flags=A%Ops=)
  861. T4(DF=N%W=800%ACK=O%Flags=R%Ops=)
  862. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  863. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  864. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  865. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  867. # Thanks to "Seva (root)" <root@null.cc.uic.edu>
  868. Fingerprint Microplex Print Server
  869. TSeq(Class=C)
  870. T1(DF=N%W=0%ACK=S++%Flags=AS%Ops=ME)
  871. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  872. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AS%Ops=ME)
  873. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  874. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  875. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  876. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  877. PU(Resp=N)
  879. # Contributed by noah silva DrNoah@Drexel.edu
  880. Fingerprint MiNT with MiNTnet 1.03 running on Atari TT
  881. TSeq(Class=TD%gcd=3E7%SI=0)
  882. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  883. T2(Resp=N)
  884. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  885. T4(Resp=N)
  886. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  887. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  888. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  889. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  891. # Contributed by Pechy <pechy@hp735.cvut.cz>
  892. Fingerprint Minix 32-bit/Intel 2.0.0
  893. TSeq(Class=RI|TD%gcd=1|2|3|457%SI=<FFF)
  894. T1(Resp=Y%DF=N%W=578%ACK=S++%Flags=AS%Ops=)
  895. T2(Resp=N)
  896. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  897. T4(Resp=N)
  898. T5(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  899. T6(Resp=N)
  900. T7(Resp=N)
  901. PU(Resp=N)
  903. # Contributed by hec@mail.com
  904. Fingerprint minix v2.0.2 32bits
  905. T1(DF=N%W=578%ACK=S++%Flags=AS%Ops=M)
  906. T2(Resp=N)
  907. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=AR%Ops=)
  908. T4(Resp=N)
  909. T5(DF=N%W=2000%ACK=S++%Flags=AR%Ops=)
  910. T6(Resp=N)
  911. T7(DF=N%W=2000%ACK=S++%Flags=AR%Ops=)
  912. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  914. # Contributed by Brett G. Lemoine <bl@unixshaman.com>
  915. Fingerprint Mirapoint M1000 (OS v 1.0.0)
  916. TSeq(Class=RI%gcd=<6)
  917. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  918. T2(Resp=N)
  919. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  920. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  921. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  922. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  923. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  924. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  926. # Contributed by BHAB the Iranian Terrorist (khudson@rohan.sdsu.edu)
  927. Fingerprint Motorola System V/68 version R3V7 on a 68030
  928. TSeq(Class=RI%gcd=<14%SI=<52F8&>C0)
  929. T1(DF=N%W=0%ACK=S++%Flags=AS%Ops=M)
  930. T2(Resp=N)
  931. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AS%Ops=M)
  932. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  933. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  934. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  935. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  936. PU(Resp=N)
  938. # Contributed by pepe@abakus.net.pl
  939. Fingerprint MOTOROLA VANGUARD 320 running OS version 5.4
  940. TSeq(Class=TD%gcd=<6%SI=<1E)
  941. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=MEL)
  942. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  943. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  944. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  945. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  946. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  947. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  948. PU(Resp=N)
  950. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  951. Fingerprint MultiTech CommPlete (modem server) RAScard
  952. TSeq(Class=TD%gcd=388|710|A98%SI=<44)
  953. T1(DF=N%W=FA0%ACK=S++%Flags=AS%Ops=M)
  954. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  955. T3(Resp=N)
  956. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  957. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  958. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  959. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  960. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  962. # Contributed by rcampbel@us.oracle.com
  963. Fingerprint NEC UX/4800
  964. TSeq(Class=64K)
  965. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=M)
  966. T2(Resp=N)
  967. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  968. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  969. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  970. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  971. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  972. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  974. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  975. Fingerprint NCD X server (SNMP says: NCD16 server 2.3.0 03/12/91 downloaded)
  976. TSeq(Class=64K)
  977. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=)
  978. T2(Resp=N)
  979. T3(Resp=Y%DF=N%W=800%ACK=O%Flags=A%Ops=)
  980. T4(DF=N%W=800%ACK=O%Flags=R%Ops=)
  981. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  982. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  983. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  984. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  987. # Thanks to Sergey Mukhin <violet@rosnet.net>
  988. Fingerprint NCR MP-RAS 3.0.x
  989. TSeq(Class=64K)
  990. T1(DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  991. T2(Resp=N)
  992. T3(Resp=Y%DF=Y%W=108C%ACK=O%Flags=A%Ops=)
  993. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  994. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  995. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  996. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  997. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  999. # Contributed by rcampbel@us.oracle.com
  1000. Fingerprint NCR MP-RAS 3.01
  1001. TSeq(Class=i800)
  1002. T1(DF=Y%W=60F4%ACK=S++%Flags=AS%Ops=MNWNNT)
  1003. T2(Resp=N)
  1004. T3(Resp=Y%DF=Y%W=6041%ACK=O%Flags=A%Ops=NNT)
  1005. T4(DF=Y%W=6000%ACK=O%Flags=R%Ops=)
  1006. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1007. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  1008. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  1009. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1011. # Thanks to Peter 'g00bER' Kosinar <goober@gjh.sk>
  1012. Fingerprint NCSA Telnet (dos)
  1013. TSeq(Class=C)
  1014. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1015. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1016. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1017. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1018. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1019. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1020. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1021. PU(Resp=N)
  1023. # Contributed by pho <photon@linux.kgs.com.au>
  1024. Fingerprint NCSA Telnet 2.3.08 for the PC
  1025. TSeq(Class=C)
  1026. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  1027. T2(Resp=Y%DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  1028. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  1029. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  1030. T5(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  1031. T6(Resp=Y%DF=N%W=1000%ACK=O%Flags=AR%Ops=)
  1032. T7(Resp=Y%DF=N%W=1000%ACK=S%Flags=AR%Ops=)
  1033. PU(Resp=N)
  1036. # Thanks to Andrew V. Kovalev <avk@jet.msk.su>
  1037. # Host information:  @WorkStation (i960 based) X-terminal
  1038. # Neoware (was HDS) NetOS V. 2.0.1
  1039. # Hewlett-Packard ENTRIA Model C3230A Server Version B.05.30
  1040. # Cisco 11151/Arrowpoint 150 Load Balancer
  1041. Fingerprint Cisco 11151/Arrowpoint 150 load balancer, Neoware (was HDS) NetOS V. 2.0.1 or HP ENTRIA C3230A
  1042. TSeq(Class=64K)
  1043. T1(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=|M)
  1044. T2(Resp=N)
  1045. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  1046. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1047. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1048. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1049. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1050. PU(Resp=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1052. # Thanks to  Christopher P. Lindsey <lindsey@lorien.mallorn.com>
  1053. Fingerprint NetApp OnTap 3.1.6 or BSDi 1.1
  1054. TSeq(Class=64K)
  1055. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  1056. T2(Resp=N)
  1057. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  1058. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1059. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1060. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1061. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1062. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1064. # Thanks to Calle Dybedahl <qdtcall@esavionics.se>
  1065. Fingerprint NetApp OnTap 5.1.2 - 5.3.5r2
  1066. TSeq(Class=RI%gcd=<6%SI=>BBB)
  1067. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  1068. T2(Resp=N)
  1069. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  1070. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1071. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1072. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1073. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1074. PU(TOS=0%IPLEN=38%RIPTL=148%RIPCK=E|F|0%UCK=0%ULEN=134%DAT=E)
  1076. # Notes on NetBSD (written by Charles M. Hannum <root@ihack.net>):
  1077. # * The set of options in a SYN-ACK depends on the state of the
  1078. #   `net.inet.tcp.rfc1323' flag.
  1079. # * Releases prior to 1.3 did not randomize the ISS at all.
  1080. # * Releases prior to 1.3 incorrectly added the IP header length to the IP
  1081. #   packet length when returning an ICMP unreachable.
  1082. # * Releases prior to 1.3 calculated the window size slightly wrong.
  1083. # * Releases prior to 1.3 returned a non-zero window size when sending a RST
  1084. #   in response to an ACK on a listening socket (thereby making them
  1085. #   susceptible to stealth scanning).
  1086. # * Releases prior to 1.3H/1.3.4 did not return a response to the null flag
  1087. #   test (thereby making them susceptible to stealth scanning).
  1088. # * Releases prior to 1.3I/1.3.4 corrupted some of the IP header fields in
  1089. #   the encapsulated IP header when sending an ICMP reply.  On little endian
  1090. #   machines the IP ID field was byte-swapped.  The checksums were always
  1091. #   zeroed.
  1092. # * Releases prior to 1.3I/1.3.4 did not set the DF bit in a SYN-ACK when
  1093. #   MTU discovery was enabled.
  1095. # Contributed by cjs@cynic.net
  1096. Fingerprint NetBSD 1.0 little endian arch
  1097. TSeq(Class=64K)
  1098. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  1099. T2(Resp=N)
  1100. T3(Resp=Y%DF=N%W=402E%ACK=O%Flags=A%Ops=NNT)
  1101. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1102. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1103. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1104. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1105. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1107. # Contributed by cjs@cynic.net
  1108. Fingerprint NetBSD 1.0 big endian arch
  1109. TSeq(Class=64K)
  1110. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  1111. T2(Resp=N)
  1112. T3(Resp=Y%DF=N%W=402E%ACK=O%Flags=A%Ops=NNT)
  1113. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1114. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1115. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1116. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1117. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1119. # Thanks to Charles M. Hannum <root@ihack.net>
  1120. Fingerprint NetBSD 1.1 - 1.2.1 litle endian arch
  1121. TSeq(Class=64K)
  1122. T1(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1123. T2(Resp=N)
  1124. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1125. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1126. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1127. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1128. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1129. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1131. # Thanks to Charles M. Hannum <root@ihack.net>
  1132. Fingerprint NetBSD 1.2 - 1.2.1 big endian arch
  1133. TSeq(Class=64K)
  1134. T1(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1135. T2(Resp=N)
  1136. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1137. T4(Resp=Y%DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1138. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1139. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1140. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1141. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1143. # Thanks to Mark Abene <phiber@crossbar.com> and Charles M. Hannum <root@ihack.net>
  1144. Fingerprint NetBSD 1.3 - 1.3.3 little endian arch
  1145. TSeq(Class=RI%gcd=<6%SI=>18000)
  1146. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1147. T2(Resp=N)
  1148. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1149. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1150. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1151. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1152. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1153. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1155. # Thanks to Charles M. Hannum <root@ihack.net>
  1156. Fingerprint NetBSD 1.3 - 1.3.3 big endian arch
  1157. TSeq(Class=RI%gcd=<6%SI=>18000)
  1158. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1159. T2(Resp=N)
  1160. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1161. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1162. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1163. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1164. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1165. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1167. # Thanks to Charles M. Hannum <root@ihack.net>
  1168. Fingerprint NetBSD 1.3H (after 19980919) or 1.3I (before 19990119) little endian arch
  1169. TSeq(Class=RI%gcd=<6%SI=>18000)
  1170. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1171. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1172. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1173. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1174. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1175. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1176. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1177. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1179. # Thanks to Charles M. Hannum <root@ihack.net>
  1180. Fingerprint NetBSD 1.3H (after 19980919) or 1.3I (before 19990119) big endian arch
  1181. TSeq(Class=RI%gcd=<6%SI=>18000)
  1182. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1183. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1184. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1185. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1186. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1187. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1188. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1189. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1191. # Thanks to Charles M. Hannum <root@ihack.net>
  1192. Fingerprint NetBSD 1.3I (after 19990119) to 1.4 x86
  1193. TSeq(Class=RI%gcd=<6%SI=>18000)
  1194. T1(Resp=Y%DF=N|Y%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1195. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1196. T3(Resp=Y%DF=N|Y%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT|M)
  1197. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1198. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1199. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1200. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1201. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1203. # Contributed by dmcguire@mit.edu
  1204. Fingerprint NetBSD 1.4 / Generic mac68k (Quadra 610)
  1205. TSeq(Class=RI%gcd=<5%SI=>FFFFF)
  1206. T1(DF=Y%W=212%ACK=S++%Flags=AS%Ops=MENNT)
  1207. T2(Resp=N)
  1208. T3(Resp=Y%DF=Y%W=212%ACK=S++%Flags=AS%Ops=MENNT)
  1209. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1210. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1211. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1212. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1213. PU(DF=N%TOS=C0%IPLEN=164%RIPTL=148%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1215. # Contributed by Cliph cliph@csd.dot-ie.com
  1216. Fingerprint NetBSD 1.4 running on a SPARC IPX
  1217. TSeq(Class=RI|TR%gcd=<6%SI=<4452AA0&>AEE6D)
  1218. T1(DF=N%W=212%ACK=S++%Flags=AS%Ops=MNNT)
  1219. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1220. T3(Resp=Y%DF=N%W=212%ACK=S++%Flags=AS%Ops=MNNT)
  1221. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1222. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1223. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1224. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1225. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1227. # Contributed by Philipp Huber uebs@gmx.at
  1228. Fingerprint NetBSD 1.5_ALPHA i386
  1229. TSeq(Class=RI%gcd=<6%SI=<5CF5F1C&>EDF97)
  1230. T1(DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  1231. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1232. T3(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=MNWNNT)
  1233. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1234. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1235. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1236. T7(Resp=N)
  1237. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1239. # Contributed by Ben Harris <bjh21@cam.ac.uk>
  1240. Fingerprint NetJet Version 3.0 - 4.0 Printer
  1241. TSeq(Class=TD%gcd=<4%SI=<4)
  1242. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1243. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1244. T3(Resp=Y%DF=N%W=0|800%ACK=S++%Flags=AR%Ops=|M)
  1245. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1246. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1247. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1248. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1249. PU(Resp=N)
  1251. # Contributed by Arindum Mukerji <rmukerji@execpc.com>
  1252. Fingerprint Network Systems router NS6614 (NSC 6600 series)
  1253. TSeq(Class=64K)
  1254. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  1255. T2(Resp=N)
  1256. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  1257. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1258. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1259. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1260. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1261. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=134%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  1263. # A NeXT Turbo, unknown version number
  1264. Fingerprint NeXT Mach
  1265. TSeq(Class=64K)
  1266. T1(Resp=Y%DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  1267. T2(Resp=N)
  1268. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  1269. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1270. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1271. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1272. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1273. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1275. # Contributed by Evil Bifrost <bifrost@dis.org>
  1276. Fingerprint Nokia IPSO 3.2-fcs4 releng 783 (FreeBSD Based)
  1277. TSeq(Class=RI%gcd=<6%SI=<10F72&>2A2)
  1278. T1(DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  1279. T2(Resp=N)
  1280. T3(Resp=Y%DF=N%W=4000%ACK=O|S++%Flags=A|AS%Ops=NNT|MNWNNT)
  1281. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1282. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1283. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1284. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1285. PU(DF=N%TOS=E0%IPLEN=164%RIPTL=134%RID=E%RIPCK=F%UCK=%ULEN=134%DAT=E)
  1287. # Contributed by Andrew Stothard, andys@telinco.net
  1288. Fingerprint Nortel Networks CVX1800 RAS. Software version 2.02
  1289. TSeq(Class=64K%gcd=<6%SI=<14)
  1290. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=M)
  1291. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1292. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  1293. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1294. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1295. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1296. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1297. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1299. Fingerprint Novell NetWare 3.12 - 5.00  # Thanks to Chris Wilson
  1300. TSeq(Class=TD%gcd=10|20|30|40%SI=<64)
  1301. T1(DF=Y|N%W=7D0|8000|2000|1FFF|7FFF|8000|FFFF%ACK=S++%Flags=AS%Ops=M|ME)
  1302. T2(Resp=N)
  1303. T3(Resp=Y%DF=Y|N%W=8000|2000|1FFE|7FFF|8000|FFFF%ACK=O|S++%Flags=AS|ASF%Ops=M|ME)
  1304. T4(Resp=N)
  1305. T5(DF=Y|N%W=0%ACK=S++%Flags=AR%Ops=)
  1306. T6(DF=Y|N%W=0%ACK=O%Flags=R%Ops=)
  1307. T7(DF=Y|N%W=0%ACK=S++%Flags=AR%Ops=)
  1308. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1310. # Contributed by jstanley@its-my.net
  1311. Fingerprint NetWare 4.11 SP7- 5 SP3A BorderManager 3.5
  1312. TSeq(Class=RI%gcd=<6%SI=<1843D74&>3E1D0)
  1313. T1(DF=Y%W=1FFF%ACK=S++%Flags=AS%Ops=M)
  1314. T2(Resp=N)
  1315. T3(Resp=Y%DF=Y%W=1FFE%ACK=O%Flags=AS%Ops=M)
  1316. T4(Resp=N)
  1317. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1318. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  1319. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1320. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1322. # Contributed by montyc@netscape.net
  1323. Fingerprint NetWare 4.11 SP8a - Netware 5 SP4
  1324. TSeq(Class=RI%gcd=<6%SI=<2DB195E&>74F88)
  1325. T1(DF=Y%W=1FFF%ACK=S++%Flags=AS%Ops=M)
  1326. T2(Resp=N)
  1327. T3(Resp=Y%DF=Y%W=1FFE%ACK=O%Flags=AS%Ops=M)
  1328. T4(Resp=N)
  1329. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1330. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  1331. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1332. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1334. # Contributed by Chris Edwards
  1335. Fingerprint Novell NetWare 5.0 with Border Manager
  1336. TSeq(Class=RI%gcd=<5%SI=>BBBBB)
  1337. T1(Resp=Y%DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  1338. T2(Resp=N)
  1339. T3(Resp=Y%DF=Y%W=7FFF%ACK=O%Flags=AS%Ops=M)
  1340. T4(Resp=N)
  1341. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1342. T6(Resp=Y%DF=Y%W=0%ACK=O%Flags=R%Ops=)
  1343. T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1344. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  1346. # Contributed by venglin@freebsd.lublin.pl
  1347. Fingerprint Novell NetWare 3.12 or 386 TCP/IP
  1348. TSeq(Class=TD%gcd=<6B4A%SI=<1E)
  1349. T1(DF=N%W=73F|F87|3F25%ACK=S++%Flags=AS%Ops=ME)
  1350. T2(Resp=N)
  1351. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=AS|ASF%Ops=ME)
  1352. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1353. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1354. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1355. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1356. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1358. # Contributed by xyz@uni-humbug.de
  1359. Fingerprint Netware 5.0 SP 3a
  1360. TSeq(Class=RI%gcd=<8%SI=<5641338&>DCCE9)
  1361. T1(DF=Y%W=8000%ACK=S++%Flags=AS%Ops=M)
  1362. T2(Resp=N)
  1363. T3(Resp=Y%DF=Y%W=7FFF%ACK=O%Flags=AS%Ops=M)
  1364. T4(Resp=N)
  1365. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1366. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  1367. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1368. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1370. # Contributed by Anonymous
  1371. Fingerprint Novell Netware 5.0 SP5
  1372. TSeq(Class=RI%gcd=<6%SI=<2B302C0&>6E8E8)
  1373. T1(DF=Y%W=1800%ACK=S++%Flags=AS%Ops=M)
  1374. T2(Resp=N)
  1375. T3(Resp=Y%DF=Y%W=17FF%ACK=O%Flags=AS%Ops=M)
  1376. T4(Resp=N)
  1377. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1378. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  1379. T7(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1380. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1382. # Contributed by John Ray, jray@postoffice.ag.ohio-state.edu
  1383. Fingerprint OpenStep 4.0-4.2 or NextStep 1.0-3.3 (Intel)
  1384. TSeq(Class=64K)
  1385. T1(Resp=Y%DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  1386. T2(Resp=N)
  1387. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  1388. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1389. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1390. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1391. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1392. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1394. # Thanks to Max Vision <vision@whitehats.com>
  1395. Fingerprint OpenStep 4.1/NeXTStep 3.3
  1396. TSeq(Class=64K)
  1397. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  1398. T2(Resp=N)
  1399. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  1400. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1401. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1402. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1403. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1404. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1406. # Thanks to jbresley@McLeodUSA.com
  1407. Fingerprint OpenStep 4.2/Intel
  1408. TSeq(Class=64K)
  1409. T1(Resp=Y%DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  1410. T1(Resp=Y%DF=N%W=F87%ACK=O%Flags=AS%Ops=M)
  1411. T2(Resp=N)
  1412. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  1413. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1414. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1415. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1416. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1417. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1419. # Thanks to Anthony J. Bettini <tony@cs.umb.edu>
  1420. # Thanks to Adam Shostack!
  1421. Fingerprint OpenBSD 2.1 - 2.3/SPARC
  1422. TSeq(Class=RI%gcd=<6%SI=>FF)
  1423. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  1424. T2(Resp=N)
  1425. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  1426. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1427. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1428. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1429. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1430. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1432. # This fingerprint had LAND patch installed
  1433. # Contributed by Ivan Beveridge <ivanb@demon.net>
  1434. Fingerprint OpenBSD 2.1/X86
  1435. TSeq(Class=RI%gcd=<6%SI=>BBB)
  1436. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  1437. T2(Resp=N)
  1438. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  1439. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1440. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1441. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1442. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1443. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1445. Fingerprint OpenBSD 2.2 - 2.3
  1446. TSeq(Class=RI%gcd=<6)
  1447. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  1448. T2(Resp=N)
  1449. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  1450. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1451. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1452. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1453. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1454. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1456. # Contributed by jon@oaktree.co.uk
  1457. Fingerprint OpenBSD Post 2.4 (November 1998) - 2.5
  1458. TSeq(Class=RI%gcd=<6%SI=>FFF&<BBBBB)
  1459. T1(DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1460. T2(Resp=N)
  1461. T3(Resp=Y%DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1462. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1463. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1464. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1465. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1466. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1468. # Contributed by Anonymous
  1469. #Fingerprint OpenBSD 2.6/X86
  1470. #TSeq(Class=RI%gcd=<8%SI=<777F4&>130A)
  1471. #T1(DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1472. #T2(Resp=N)
  1473. #T3(Resp=Y%DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1474. #T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1475. #T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1476. #T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1477. #T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1478. #PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1480. # Contributed by marco@tecnogi.com
  1481. # With more info provided by Theo De Raadt
  1482. # OpenBSD 2.6
  1483. Fingerprint OpenBSD 2.6-2.7
  1484. TSeq(Class=RI%gcd=<6%SI=<1869F6&>3E6B)
  1485. T1(DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1486. T2(Resp=N)
  1487. T3(Resp=Y%DF=N%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  1488. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1489. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1490. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1491. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1492. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134|3401%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1494. # Contributed by Grant Bayley gbayley@ausmac.net
  1495. Fingerprint OpenBSD 2.6-2.7
  1496. TSeq(Class=RI%gcd=<6%SI=<AD084&>1B9B)
  1497. T1(DF=N%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  1498. T2(Resp=N)
  1499. T3(Resp=Y%DF=N%W=807A%ACK=S++%Flags=AS%Ops=MNWNNT)
  1500. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1501. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1502. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1503. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1504. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1506. # Contributed by Anonymous
  1507. Fingerprint OpenBSD 2.6 with all available patches as of roughly Feb01
  1508. TSeq(Class=RI%gcd=<6%SI=<4C22A&>C1A)
  1509. T1(DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  1510. T2(Resp=N)
  1511. T3(Resp=Y%DF=N%W=402E%ACK=S++%Flags=AS%Ops=M)
  1512. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  1513. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1514. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1515. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1516. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F|E%UCK=F|E%ULEN=134%DAT=E)
  1518. Fingerprint OpenVMS 6.1  # Thanks to Mcneil J <J.Mcneil@rhbnc.ac.uk>
  1519. TSeq(Class=64K)
  1520. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=|MWN)
  1521. T2(Resp=N)
  1522. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  1523. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1524. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1525. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1526. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1527. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1529. # Contributed by Teraflop
  1530. Fingerprint OpenVMS V6.1 on Digital VAX 4000-105A
  1531. TSeq(Class=64K)
  1532. T1(DF=Y%W=1800%ACK=S++%Flags=AS%Ops=M)
  1533. T2(Resp=N)
  1534. T3(Resp=Y%DF=Y%W=1800%ACK=O%Flags=A%Ops=)
  1535. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  1536. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1537. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1538. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1539. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1541. # Contributed by Miles Reed <miles@goiter.org>
  1542. # Contributed by Jayson Larose (jayson_larose@hotmail.com)
  1543. Fingerprint OpenVMS 6.2 - 7.2-1 on VAX or AXP
  1544. TSeq(Class=TR%gcd=<6)
  1545. T1(DF=N%W=1800%ACK=S++%Flags=AS%Ops=MNWNNT)
  1546. T2(Resp=N)
  1547. T3(Resp=Y%DF=Y|N%W=1800%ACK=O%Flags=A%Ops=NNT)
  1548. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  1549. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1550. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1551. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1552. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1554. # Contributed by Scott Miller (scott.miller23@gte.net)
  1555. Fingerprint Digital OpenVMS AXP 6.2 running Attachmate Pathway 3.1 TCP stack
  1556. TSeq(Class=i800|64K)
  1557. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1558. T2(Resp=N)
  1559. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=)
  1560. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1561. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1562. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1563. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1564. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1566. # Contributed by Anonymous
  1567. Fingerprint OpenVMS 6.2/Alpha
  1568. TSeq(Class=TR%gcd=<6)
  1569. T1(DF=Y%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  1570. T2(Resp=N)
  1571. T3(Resp=Y%DF=Y%W=2200%ACK=O%Flags=A%Ops=NNT)
  1572. T4(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  1573. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1574. T6(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  1575. T7(Resp=N)
  1576. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=%UCK=0%ULEN=134%DAT=E)
  1578. # Thanks to Brian Gorka <gorkab@cyberpass.net>
  1579. Fingerprint OpenVMS 7.1 using Process Software's TCPWare 5.3 TCP/IP package
  1580. TSeq(Class=RI|TD%gcd=<6%SI=<BBBB)
  1581. T1(DF=Y%W=4000%ACK=S++%Flags=AS%Ops=MWL)
  1582. T2(Resp=Y%DF=N%W=6000%ACK=S%Flags=AR%Ops=)
  1583. T3(Resp=Y%DF=Y%W=4000%ACK=O%Flags=AS%Ops=MWL)
  1584. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  1585. T5(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  1586. T6(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  1587. T7(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  1588. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1590. # Contributed by mwinter@exodus.net
  1591. Fingerprint OpenVMS/Alpha 7.1 using Process Software's TCPWare V5.3-2
  1592. TSeq(Class=RI%gcd=<6%SI=<5BEA&>D7)
  1593. T1(DF=Y%W=6000%ACK=S++%Flags=AS%Ops=MWL)
  1594. T2(Resp=Y%DF=N%W=6000%ACK=S%Flags=AR%Ops=)
  1595. T3(Resp=Y%DF=Y%W=6000%ACK=O%Flags=AS%Ops=MWL)
  1596. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  1597. T5(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  1598. T6(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  1599. T7(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  1600. PU(Resp=N)
  1602. # Thanks to Brian Gorka <gorkab@cyberpass.net>
  1603. Fingerprint OpenVMS 7.1 Alpha running Digital's UCX v4.1ECO2 TCP/IP package
  1604. TSeq(Class=64K)
  1605. T1(DF=N%W=BB8%ACK=S++%Flags=AS%Ops=MWN)
  1606. T2(Resp=N)
  1607. T3(Resp=Y%DF=N%W=BB8%ACK=O%Flags=A%Ops=)
  1608. T4(DF=N%W=BB8%ACK=O%Flags=R%Ops=)
  1609. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1610. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1611. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1612. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1614. # Thanks to Brian Gorka <gorkab@cyberpass.net>
  1615. Fingerprint OpenVMS v7.1 VAX running Process Software's TCPWare 5.1-5 TCP/IP package
  1616. T1(DF=Y%W=6000%ACK=S++%Flags=AS%Ops=MWL)
  1617. T2(Resp=Y%DF=N%W=6000%ACK=S%Flags=AR%Ops=)
  1618. T3(Resp=N)
  1619. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  1620. T5(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  1621. T6(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  1622. T7(DF=N%W=6000%ACK=S++%Flags=AR%Ops=)
  1623. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1625. # Contributed by stephen@askone.demon.co.uk
  1626. Fingerprint OpenVMS Alpha V7.1-1H2 running DIGITAL TCP/IP Services (UCX) V4.2
  1627. TSeq(Class=64K)
  1628. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=MWN)
  1629. T2(Resp=N)
  1630. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  1631. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1632. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1633. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1634. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1635. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1637. # Contributed by philipp@buehler.de
  1638. Fingerprint OpenVMS V7.1 on VAX 6000-530
  1639. TSeq(Class=64K%gcd=<6%SI=<14)
  1640. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=)
  1641. T2(Resp=N)
  1642. T3(Resp=Y%DF=N%W=8000%ACK=O%Flags=A%Ops=)
  1643. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  1644. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1645. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1646. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1647. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1649. # Contributed by vanja@siamrelay.com
  1650. Fingerprint SEQUENT DYNIX/ptx(R) V4.2.1
  1651. TSeq(Class=RI%gcd=<F%SI=>FF&<FFFFF)
  1652. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  1653. T2(Resp=N)
  1654. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  1655. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1656. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1657. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1658. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1659. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  1661. # Contributed by Anonymous
  1662. Fingerprint Sequent DYNIX/ptx(R) V4.4.6
  1663. TSeq(Class=RI|TD%gcd=<6%SI=<3FC)
  1664. T1(DF=Y%W=6000%ACK=S++%Flags=AS%Ops=MNW)
  1665. T2(Resp=N)
  1666. T3(Resp=Y%DF=Y%W=6000%ACK=O%Flags=A%Ops=)
  1667. T4(DF=N%W=6000%ACK=O%Flags=R%Ops=)
  1668. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1669. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1670. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1671. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  1673. # Contributed by Robert Lister <robl@lentil.org>
  1674. Fingerprint Siemens HICOM 300 Phone switch (WAML LAN card)
  1675. TSeq(Class=64K)
  1676. T1(DF=N%W=808%ACK=S++%Flags=AS%Ops=M)
  1677. T2(Resp=N)
  1678. T3(Resp=Y%DF=N%W=808%ACK=O%Flags=A%Ops=)
  1679. T4(DF=N%W=808%ACK=O%Flags=R%Ops=)
  1680. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1681. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1682. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1683. PU(Resp=N)
  1685. # Contributed by ralf.schulze@mch20.sbs.de
  1686. Fingerprint SINIX-N 5.43C3002
  1687. TSeq(Class=64K%gcd=<6%SI=<14)
  1688. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=NW)
  1689. T2(Resp=N)
  1690. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=AS%Ops=NW)
  1691. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1692. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1693. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1694. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1695. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=%UCK=E%ULEN=134%DAT=E)
  1697. # Contributed by ralf.schulze@mch20.sbs.de
  1698. Fingerprint SINIX-N 5.41C0005
  1699. TSeq(Class=64K%gcd=<6%SI=<14)
  1700. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=)
  1701. T2(Resp=N)
  1702. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  1703. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1704. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1705. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1706. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1707. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=%UCK=0%ULEN=134%DAT=E)
  1709. # Contributed by ralf.schulze@mch20.sbs.de
  1710. Fingerprint SINIX-Y 5.43B0045
  1711. TSeq(Class=64K)
  1712. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=M)
  1713. T2(Resp=N)
  1714. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=A%Ops=)
  1715. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1716. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1717. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1718. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1719. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1721. # Contributed by ralf.schulze@mch20.sbs.de
  1722. Fingerprint SINIX-Y 5.43C4001
  1723. TSeq(Class=RI%gcd=<6%SI=<26E76&>625)
  1724. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=MNW)
  1725. T2(Resp=N)
  1726. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=AS%Ops=MNW)
  1727. T4(DF=N%W=7FFF%ACK=O%Flags=R%Ops=)
  1728. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1729. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1730. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1731. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1733. Fingerprint SonicWall/10
  1734. TSeq(Class=TR)
  1735. T1(Resp=Y%DF=N%W=7FE0%ACK=S++%Flags=AS%Ops=ME)
  1736. T2(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  1737. T3(Resp=Y%DF=Y|N%W=7FE0|7FDF%ACK=O|S++%Flags=A|ASF%Ops=ME)
  1738. T4(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  1739. T5(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  1740. T6(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  1741. T7(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AR%Ops=)
  1742. PU(Resp=N)
  1744. # Contributed by OccamRazor madscientist@thegrid.net
  1745. Fingerprint SONY NEWS-OS 6.1.2
  1746. TSeq(Class=64K%gcd=<6%SI=<14)
  1747. T1(DF=Y%W=CDFF%ACK=S++%Flags=AS%Ops=MEWL)
  1748. T2(Resp=N)
  1749. T3(Resp=Y%DF=Y%W=CDFF%ACK=S++%Flags=AS%Ops=MEWL)
  1750. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  1751. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  1752. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  1753. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  1754. PU(Resp=N)
  1756. # Contributed by Tony Collen - manero@yossman.net
  1757. Fingerprint Sega Dreamcast
  1758. TSeq(Class=TD%gcd=<780%SI=<14)
  1759. T1(DF=N%W=1D4C%ACK=S++%Flags=AS%Ops=M)
  1760. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1761. T3(Resp=Y%DF=N%W=1D4C%ACK=S++%Flags=AS%Ops=M)
  1762. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1763. T5(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1764. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  1765. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1766. PU(Resp=N)
  1768. # Contributed by yowie@sia.net.au
  1769. Fingerprint Stock OpenVMS 7.1
  1770. TSeq(Class=TR)
  1771. T1(DF=N%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  1772. T2(Resp=N)
  1773. T3(Resp=Y%DF=N%W=2200%ACK=O%Flags=A%Ops=NNT)
  1774. T4(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  1775. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1776. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1777. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1778. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1780. # Contributed by stephen@askone.demon.co.uk
  1781. Fingerprint OpenVMS Alpha 6.2 running DIGITAL TCP/IP Services (UCX) v4.0
  1782. TSeq(Class=64K)
  1783. T1(DF=N%W=BB8%ACK=S++%Flags=AS%Ops=MWN)
  1784. T2(Resp=N)
  1785. T3(Resp=Y%DF=N%W=BB8%ACK=O%Flags=A%Ops=)
  1786. T4(DF=N%W=BB8%ACK=O%Flags=R%Ops=)
  1787. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1788. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1789. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1790. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1792. # Contributed by miles reed <miles@goiter.org>
  1793. Fingerprint OS/390 V5R0M0
  1794. TSeq(Class=RI%gcd=<5%SI=>F&<BBBB)
  1795. T1(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MNWNNT)
  1796. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1797. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=MNWNNT)
  1798. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1799. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1800. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  1801. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1802. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1804. Fingerprint Packet Engines PowerRail 5200 Version 2.6.0r10 - 16 Sep, 1999
  1805. TSeq(Class=64K)
  1806. T1(DF=N%W=0%ACK=S++%Flags=AS%Ops=M)
  1807. T2(Resp=N)
  1808. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=A%Ops=)
  1809. T4(DF=N%W=FFFF%ACK=O%Flags=R%Ops=)
  1810. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1811. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1812. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1813. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1815. # Contributed by Anonymous
  1816. Fingerprint Packeteer IP-PacketShaper 2000 V3.1
  1817. TSeq(Class=64K)
  1818. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  1819. T2(Resp=N)
  1820. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  1821. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1822. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1823. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  1824. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1825. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1827. # Contributed by Brian Murphy
  1828. Fingerprint PacketShaper 4000 v4.1.3b2 2000-04-05
  1829. TSeq(Class=64K)
  1830. T1(DF=N%W=430%ACK=S++%Flags=AS%Ops=)
  1831. T2(Resp=N)
  1832. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  1833. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  1834. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1835. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1836. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1837. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1839. # Contributed by Francois Harvey <Utopiste>
  1840. Fingerprint Panasonic panafax DX2000 SuperG3
  1841. TSeq(Class=TD|RI%gcd=<18%SI=<177A&>27)
  1842. T1(Resp=N)
  1843. T2(Resp=N)
  1844. T3(Resp=N)
  1845. T4(Resp=N)
  1846. T5(DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  1847. T6(DF=N%W=400%ACK=S%Flags=AR%Ops=)
  1848. T7(DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  1849. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1851. # Thanks to sena <root@decoy.pt.eu.org>
  1852. Fingerprint Plan9 Second Edition
  1853. TSeq(Class=TR)
  1854. T1(DF=N%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  1855. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1856. T3(Resp=Y%DF=N%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  1857. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1858. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1859. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1860. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1861. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1863. # Contributed by calin error401@thepentagon.com
  1864. Fingerprint Polycom ViewStation 512K videoconferencing system
  1865. TSeq(Class=C)
  1866. T1(DF=N%W=5B40%ACK=S++%Flags=AS%Ops=M)
  1867. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1868. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  1869. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1870. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1871. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1872. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1873. PU(DF=N%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1875. # Thanks to Michael Connolly <connolly@hawaii.edu>
  1876. Fingerprint Proteon OpenRoute 2.1 on a RBX200 Router or IBM 2210 Router
  1877. TSeq(Class=TD%gcd=<6%SI=<BB)
  1878. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=ML)
  1879. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1880. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1881. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  1882. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1883. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  1884. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1885. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1887. # Thanks to anarch <anarch@exo.com>
  1888. Fingerprint Proteon OpenRoute 3.0 gt series router
  1889. TSeq(Class=TD%gcd=1%SI=0)
  1890. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=ML)
  1891. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1892. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1893. T4(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  1894. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1895. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  1896. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1897. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1899. #  Thanks to sena <root@decoy.pt.eu.org>
  1900. Fingerprint QNX 4.24 - 4.25
  1901. TSeq(Class=64K)
  1902. T1(DF=N%W=1F0E%ACK=S++%Flags=AS%Ops=M)
  1903. T2(Resp=N)
  1904. T3(Resp=Y%DF=N%W=1F0E%ACK=O%Flags=A%Ops=)
  1905. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1906. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1907. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1908. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1909. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1911. Fingerprint Raptor firewall 5.03 on NT 4
  1912. TSeq(Class=TR)
  1913. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1914. T2(Resp=N)
  1915. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  1916. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1917. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1918. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1919. T7(Resp=N)
  1920. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1922. # Contributed by Anonymous
  1923. Fingerprint Raptor Firewall 6 on Solaris 2.6
  1924. TSeq(Class=RI%gcd=<6%SI=<E5CB8&>24B0)
  1925. T1(DF=Y%W=2297%ACK=S++%Flags=AS%Ops=NNTNWME)
  1926. T2(Resp=N)
  1927. T3(Resp=N)
  1928. T4(Resp=N)
  1929. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1930. T6(Resp=N)
  1931. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1932. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1934. # Contributed by Peter Johnson peter@johnson.org and sellis@intergate.bc.ca
  1935. Fingerprint Redback SMS 1000-2000 DSL Router
  1936. TSeq(Class=RI%gcd=<4%SI=>1000&<FFFF)
  1937. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  1938. T2(Resp=N)
  1939. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  1940. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1941. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1942. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1943. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1944. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1946. # Contributed by Who Else <whoelse@elitedigital.net>
  1947. Fingerprint RedBack SMS 1800
  1948. TSeq(Class=RI%gcd=<6%SI=<4CA7C&>C2F)
  1949. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNW)
  1950. T2(Resp=N)
  1951. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=)
  1952. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  1953. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1954. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1955. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1956. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  1958. # Contributed by mur@lynx.ru
  1959. Fingerprint ReliantUNIX-Y 5.44 B0033 RM600 1/256 R10000
  1960. TSeq(Class=64K)
  1961. T1(DF=N%W=7FFF%ACK=S++%Flags=AS%Ops=MNW)
  1962. T2(Resp=N)
  1963. T3(Resp=Y%DF=N%W=7FFF%ACK=O%Flags=AS%Ops=MNW)
  1964. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1965. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1966. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  1967. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1968. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  1970. # Contributed by Cory Petkovsek, coryp@petersen-arne.com
  1971. Fingerprint Ricoh Aficio AP4500 Network Laser Printer
  1972. TSeq(Class=C%Val=0)
  1973. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  1974. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1975. T3(Resp=N)
  1976. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1977. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  1978. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1979. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  1980. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  1982. # Contributed by Frank Vorstenbosch (frank@falstaff.demon.co.uk)
  1983. Fingerprint Ringdale RP21 Print server
  1984. TSeq(Class=TR%gcd=<6)
  1985. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  1986. T2(Resp=Y%DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1987. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AF|AR%Ops=)
  1988. T4(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1989. T5(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1990. T6(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1991. T7(DF=N%W=200%ACK=S++%Flags=AR%Ops=)
  1992. PU(Resp=N)
  1994. # Contributed by Sebastian.Schreiber@gmx.net
  1995. Fingerprint SCO Release 5
  1996. TSeq(Class=RI%gcd=<6%SI=>FFFF)
  1997. T1(DF=Y%W=165C%ACK=S++%Flags=AS%Ops=M)
  1998. T2(Resp=N)
  1999. T3(Resp=Y%DF=Y%W=108C%ACK=O%Flags=A%Ops=)
  2000. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2001. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2002. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2003. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2004. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2006. # Contributed by GodLess - PFG (gbertossi@usa.net)
  2007. Fingerprint SCO OpenServer(TM) Release 5
  2008. TSeq(Class=RI%gcd=<6%SI=<34A71A&>86B6)
  2009. T1(DF=N%W=1000|6000|111C%ACK=S++%Flags=AS%Ops=M)
  2010. T2(Resp=N)
  2011. T3(Resp=Y%DF=N%W=6041|108C%ACK=O%Flags=A%Ops=)
  2012. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2013. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2014. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2015. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2016. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2018. # Contributed by Jeremiah Johnson jjohnson@netcis.com
  2019. Fingerprint SCO OpenServer 5.0.5
  2020. TSeq(Class=RI%gcd=<5%SI=>FFFF)
  2021. T1(DF=Y%W=111C%ACK=S++%Flags=AS%Ops=M)
  2022. T2(Resp=N)
  2023. T3(Resp=Y%DF=Y%W=108C%ACK=O%Flags=A%Ops=)
  2024. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2025. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2026. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2027. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2028. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2030. # Contributed by Thomas Kellar
  2031. Fingerprint UnixWare 2.01
  2032. TSeq(Class=64K)
  2033. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=|M)
  2034. T2(Resp=N)
  2035. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2036. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2037. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2038. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2039. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2040. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2042. Fingerprint SCO UnixWare 2.1        # Thanks to Digital Messiah
  2043. TSeq(Class=RI%gcd=<6%SI=>FFF)
  2044. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  2045. T2(Resp=N)
  2046. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2047. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2048. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2049. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2050. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2051. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2053. Fingerprint SCO UnixWare 2.1.2  # Thanks to Drew Morone <tdrew@cairn.org>
  2054. TSeq(Class=RI%gcd=<6%SI=>FFFF)
  2055. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=ME)
  2056. T2(Resp=N)
  2057. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2058. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2059. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2060. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2061. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2062. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2064. # Thanks to Noah Romer <klevin@eskimo.com>
  2065. Fingerprint SCO UnixWare 7.0.0 or OpenServer 5.0.4-5
  2066. TSeq(Class=RI%gcd=<BB%SI=>FFFF)
  2067. T1(W=60F4%ACK=S++%Flags=AS%Ops=M)
  2068. T2(Resp=N)
  2069. T3(Resp=Y%W=6041%ACK=O%Flags=A%Ops=)
  2070. T4(W=0%ACK=O%Flags=R%Ops=)
  2071. T5(W=0%ACK=S++%Flags=AR%Ops=)
  2072. T6(W=0%ACK=O%Flags=R%Ops=)
  2073. T7(W=0%ACK=S%Flags=AR%Ops=)
  2074. PU(TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2076. # Contributed by gem@rellim.com
  2077. Fingerprint SCO UnixWare 7.1.0 x86
  2078. TSeq(Class=RI%gcd=<6%SI=<442BB8&>AE70)
  2079. T1(DF=Y%W=60F4%ACK=S++%Flags=AS%Ops=MNWNNT)
  2080. T2(Resp=N)
  2081. T3(Resp=Y%DF=Y%W=6041%ACK=O%Flags=A%Ops=NNT)
  2082. T4(DF=Y%W=1000%ACK=O%Flags=R%Ops=)
  2083. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2084. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2085. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2086. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2088. # Contributed by Brent Graveland, bgravela@telusplanet.net
  2089. Fingerprint SCO Open Desktop 2.0
  2090. TSeq(Class=64K)
  2091. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  2092. T2(Resp=N)
  2093. T3(Resp=Y%DF=N%W=FFC%ACK=O%Flags=A%Ops=)
  2094. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2095. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2096. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2097. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2098. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2100. # Contributed by Scott Miller (scott.miller23@gte.net)
  2101. Fingerprint Secure Computing Sidewinder firewall 3.2 update 4
  2102. TSeq(Class=RI%gcd=<5%SI=>FFF&<FFFFF)
  2103. T1(DF=N%W=805C%ACK=S++%Flags=AS%Ops=MNWNNT)
  2104. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2105. T3(Resp=Y%DF=N%W=805C%ACK=O%Flags=A%Ops=NNT)
  2106. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2107. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2108. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2109. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2110. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2112. # Contributed by Derek J. Hunt <djhunt@fusion-solutions.com
  2113. Fingerprint Secure Computing SECUREZone Firewall Version 2.0
  2114. TSeq(Class=TR%gcd=<6)
  2115. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2116. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2117. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  2118. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2119. T5(Resp=N)
  2120. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2121. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2122. PU(Resp=N)
  2124. # Thanks to Sten Kalenda <sten@rf.roccadefinance.nl>
  2125. #  Shiva AccessPort Bridge/Router Software V 2.1.0
  2126. #  3COM HiPer Access Router Card hardware 1.0.0 software 4.1.59
  2127. Fingerprint Shiva AccessPort Bridge/Router Software V 2.1.0 or 3COM HiPer Access Router Card hardware V1.0.0 software V4.1.59
  2128. TSeq(Class=TD%gcd=<6%SI=<F)
  2129. T1(DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  2130. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2131. T3(Resp=Y%DF=N%W=244%ACK=S++%Flags=AS%Ops=M)
  2132. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2133. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2134. vT6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2135. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2136. PU(DF=N%TOS=0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2138. # Thanks to Renzo Toma <renzo@veronica.nl>
  2139. Fingerprint Shiva LanRover/8E Version 3.5
  2140. TSeq(Class=64K)
  2141. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=M)
  2142. T2(Resp=N)
  2143. T3(Resp=Y%DF=N%W=F87%ACK=O%Flags=A%Ops=)
  2144. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2145. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2146. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2147. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2148. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2150. # Contributed by Adam Wilkinson  wilkinso@teleport.com
  2151. Fingerprint Snap Network Box
  2152. TSeq(Class=i800)
  2153. T1(Resp=Y%DF=N%W=4470%ACK=S++%Flags=AS%Ops=M)
  2154. T2(Resp=N)
  2155. T3(Resp=Y%DF=N%W=4470%ACK=O%Flags=A%Ops=)
  2156. T4(Resp=Y%DF=N%W=4470%ACK=O%Flags=R%Ops=)
  2157. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2158. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2159. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2160. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2162. # Thanks to Sten Kalenda <sten@rf.roccadefinance.nl>
  2163. Fingerprint Solaris 2.3 - 2.4  # Thanks to David O'Brien & Mea Culpa
  2164. TSeq(Class=64K)
  2165. T1(DF=Y%W=2332|2544|FFAF|2229%ACK=S++%Flags=AS%Ops=ME)
  2166. T2(Resp=N)
  2167. T3(Resp=Y%DF=Y%W=2332|2544|FFAF|2229%ACK=S++%Flags=AS%Ops=ME)
  2168. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2169. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2170. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2171. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2172. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2174. # Contributed by adam@pimpworks.com
  2175. Fingerprint Solaris 2.4 w/most Sun patches (jumbo cluster patch, security patches, etc)
  2176. TSeq(Class=64K)
  2177. T1(DF=N%W=2332%ACK=S++%Flags=AS%Ops=ME)
  2178. T2(Resp=N)
  2179. T3(Resp=Y%DF=N%W=2332%ACK=S++%Flags=AS%Ops=ME)
  2180. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2181. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2182. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2183. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2184. PU(DF=N%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2186. Fingerprint Solaris 2.5, 2.5.1
  2187. TSeq(Class=RI%gcd=<6)
  2188. T1(DF=Y%W=2229|2332|4452|FFAF|8377|8EDA|879B%ACK=S++%Flags=AS%Ops=ME)
  2189. T2(Resp=N)
  2190. T3(Resp=N)
  2191. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2192. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2193. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2194. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2195. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2197. Fingerprint Solaris 2.6 - 2.7
  2198. TSeq(Class=RI%gcd=<6%SI=<57A26&>DF1)
  2199. T1(DF=Y%W=2297|2788|4431|8371|8F4D|ABCD|FFF7|FFFF|2297|212%ACK=S++%Flags=AS%Ops=NNTNWME)
  2200. T2(DF=N%W=0%ACK=O%Flags=R%Ops=WNMETL)
  2201. T3(Resp=N)
  2202. T4(DF=Y|N%W=0%ACK=O%Flags=R%Ops=|WNMETL)
  2203. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2204. T6(DF=Y|N%W=0%ACK=O|S%Flags=AR|R%Ops=|WNMETL)
  2205. T7(DF=Y|N%W=0%ACK=S|O%Flags=AR|R%Ops=|WNMETL)
  2206. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E|F%UCK=E|F|F|E%ULEN=134%DAT=E)
  2208. Fingerprint Solaris 2.6 - 7 X86
  2209. TSeq(Class=RI%gcd=<6)
  2210. T1(DF=Y%W=2491|462B%ACK=S++%Flags=AS%Ops=NNTNWME)
  2211. T2(Resp=N)
  2212. T3(Resp=N)
  2213. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2214. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2215. T6(DF=Y%W=0%ACK=O|S%Flags=AR|R%Ops=)
  2216. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2217. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2219. # Contributed by data@grex.cyberspace.org
  2220. Fingerprint Solaris 2.6
  2221. TSeq(Class=RI%gcd=<6%SI=<512B6&>CE8)
  2222. T1(DF=Y%W=212%ACK=S++%Flags=AS%Ops=NNTME)
  2223. T2(Resp=N)
  2224. T3(Resp=N)
  2225. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2226. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2227. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2228. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2229. PU(Resp=N)
  2231. Fingerprint Solaris 2.6 - 2.7 with tcp_strong_iss=0
  2232. TSeq(Class=64K)
  2233. T1(DF=Y%W=2297|2788|4431|8371|8765|FFF7|FFFF%ACK=S++%Flags=AS%Ops=NNTNWME)
  2234. T2(Resp=N)
  2235. T3(Resp=N)
  2236. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2237. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2238. T6(DF=Y%W=0%ACK=O|S%Flags=AR|R%Ops=)
  2239. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2240. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2242. Fingerprint Solaris 2.6 - 2.7 with tcp_strong_iss=2
  2243. TSeq(Class=TR)
  2244. T1(DF=Y%W=2297|2788|4431|8371|8765|FFF7|FFFF%ACK=S++%Flags=AS%Ops=NNTNWME)
  2245. T2(Resp=N)
  2246. T3(Resp=N)
  2247. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2248. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2249. T6(DF=Y%W=0%ACK=O|S%Flags=AR|R%Ops=)
  2250. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2251. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2253. # Contributed by elliotb@flash.net
  2254. Fingerprint Sun Solaris 8 early acces beta through actual release
  2255. TSeq(Class=RI%gcd=<6%SI=<7AD1E&>1392)
  2256. T1(DF=Y%W=60DA%ACK=S++%Flags=AS%Ops=NNTNWM)
  2257. T2(Resp=N)
  2258. T3(Resp=N)
  2259. T4(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2260. T5(DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2261. T6(DF=Y%W=0%ACK=O%Flags=R%Ops=)
  2262. T7(DF=Y%W=0%ACK=S%Flags=AR%Ops=)
  2263. PU(DF=Y%TOS=0%IPLEN=70%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2265. # Contributed by Roger Anthony
  2266. Fingerprint SonicWall/10 Firewall
  2267. TSeq(Class=TR)
  2268. T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  2269. T2(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  2270. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  2271. T4(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  2272. T5(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  2273. T6(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  2274. T7(Resp=Y%DF=N%W=400%ACK=S++%Flags=AR%Ops=)
  2275. PU(Resp=N)
  2277. # Thanks to  Christopher P. Lindsey <lindsey@lorien.mallorn.com>
  2278. Fingerprint SPP-UX 5.2.1
  2279. TSeq(Class=64K)
  2280. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  2281. T2(Resp=N)
  2282. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  2283. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2284. T5(DF=N%W=<1001%ACK=S++%Flags=AR%Ops=)
  2285. T6(DF=N%W=<1001%ACK=S%Flags=R%Ops=)
  2286. T7(DF=N%W=<1001%ACK=S%Flags=AR%Ops=)
  2287. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2289. # Thanks to Dug Song <dugsong@monkey.org>
  2290. Fingerprint SPP-UX 5.x on a Convex SPP-1600
  2291. TSeq(Class=C)
  2292. T1(DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  2293. T2(Resp=N)
  2294. T3(Resp=Y%DF=N%W=8000%ACK=S++%Flags=AS%Ops=WN)
  2295. T4(DF=N%W=8000%ACK=O%Flags=R%Ops=)
  2296. T5(DF=N%W=C00%ACK=S++%Flags=AR%Ops=)
  2297. T6(DF=N%W=C00%ACK=S%Flags=R%Ops=)
  2298. T7(DF=N%W=C00%ACK=S%Flags=AR%Ops=)
  2299. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2301. # Thanks to Nickolai Zeldovich <kolya@zepa.net>
  2302. Fingerprint SunOS 4.0.3
  2303. TSeq(Class=64K)
  2304. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  2305. T2(Resp=N)
  2306. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2307. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2308. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2309. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2310. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2311. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2313. # Thanks to Bill Fenner <fenner@usa.net>
  2314. Fingerprint SunOS 4.1.3_U1 + ISI RFC1323 mods from ISI
  2315. TSeq(Class=64K)
  2316. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=MNNTWL)
  2317. T2(Resp=N)
  2318. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=NNT)
  2319. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2320. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2321. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2322. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2323. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2325. # Thanks to Bennett Todd <bet@mordor.net>
  2326. Fingerprint SunOS 4.1.1 - 4.1.4 (or derivative) # Thanks to Renaud Deraison, Jericho, Lamont Granquist, and others
  2327. TSeq(Class=64K)
  2328. T1(DF=N%W=1000|2000|6000|C000%ACK=S++%Flags=AS%Ops=|M)
  2329. T2(Resp=N)
  2330. T3(Resp=Y%DF=N%W=1000|2000|6000|C000%ACK=O%Flags=A%Ops=)
  2331. T4(DF=N%W=1000|2000|6000|C000%ACK=O%Flags=R%Ops=)
  2332. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2333. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2334. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2335. PU(DF=N|Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0|E%ULEN=134%DAT=E)
  2337. # Contributed by Anonymous
  2338. Fingerprint Tandberg X-terminal
  2339. TSeq(Class=64K)
  2340. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=)
  2341. T2(Resp=N)
  2342. T3(Resp=Y%DF=N%W=400%ACK=O%Flags=A%Ops=)
  2343. T4(DF=N%W=400%ACK=O%Flags=R%Ops=)
  2344. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2345. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2346. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2347. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2349. # Contributed by Andrew Prusek <andrewp@technologist.com>
  2350. Fingerprint Tandem NSK D39
  2351. TSeq(Class=64K%gcd=<6%SI=<14)
  2352. T1(DF=N%W=0|2000%ACK=S++%Flags=AR|AS%Ops=|M)
  2353. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2354. T3(Resp=Y%DF=N%W=0|2000%ACK=S++|O%Flags=AR|A%Ops=)
  2355. T4(DF=N%W=0|2000%ACK=O%Flags=R%Ops=)
  2356. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2357. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2358. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2359. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2361. # Contributed by nate.king@globalintegrity.com
  2362. Fingerprint Tandem NSK D40
  2363. TSeq(Class=64K)
  2364. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=MNWNNT)
  2365. T2(Resp=N)
  2366. T3(Resp=Y%DF=N%W=2000%ACK=O%Flags=A%Ops=NNT)
  2367. T4(DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2368. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2369. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2370. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2371. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2373. # Contributed by Ian Fraser fraseri@asm.org.uk
  2374. Fingerprint Tektronix Phaser 350 firmware 3.3 (printer)
  2375. T1(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2376. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2377. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  2378. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2379. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2380. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2381. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2382. PU(Resp=N)
  2384. # Thanks to Sandor Barany" <S.Barany@infosys.tuwien.ac.at>
  2385. Fingerprint Tektronix Phaser 360 Extended
  2386. TSeq(Class=i800)
  2387. T1(DF=N%W=F87%ACK=S++%Flags=AS%Ops=ME)
  2388. T2(Resp=N)
  2389. T3(Resp=Y%DF=N%W=FFFF%ACK=O%Flags=AS%Ops=ME)
  2390. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2391. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2392. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2393. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2394. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2396. # Contributed by Darren W. Aldredge <DAldredge@Sunpoint.Com
  2397. # From a Tektronix Phaser 350
  2398. Fingerprint Tektronix Phaser(TM) Share Ethernet Card, firmware version 3.01
  2399. TSeq(Class=RI%gcd=<F%SI=>888&<4444)
  2400. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2401. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2402. T3(Resp=Y%DF=N%W=0|1000%ACK=S++|O%Flags=AR|AS%Ops=|M)
  2403. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2404. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2405. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2406. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2407. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2409. # Contributed by Pneuma and Wyzewun [w1@antioffline.com]
  2410. Fingerprint Telebit's NetBlazer 3.0
  2411. TSeq(Class=TD%gcd=<100004%SI=<3C)
  2412. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  2413. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2414. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=APS%Ops=M)
  2415. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2416. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2417. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2418. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2419. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2421. # Contributed by illie_@hotmail.com
  2422. Fingerprint Telebit NetBlazer Version 3.05
  2423. TSeq(Class=TD%gcd=40000|80000|C0000%SI=<BB)
  2424. T1(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  2425. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2426. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2427. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=APS%Ops=M)
  2428. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2429. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2430. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2431. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2432. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2434. # Contributed by Jared Bater <ether@escape.ca>
  2435. # (Telebit router - 18 async/1 ether)
  2436. Fingerprint Telebit NetBlazer Version 3.1, patch level 13
  2437. TSeq(Class=TD|TR%gcd=40000|80000|C0000|100000|200000%SI=<FF)
  2438. T1(DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  2439. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2440. T3(Resp=Y%DF=N%W=800%ACK=S++%Flags=AS%Ops=M)
  2441. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2442. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2443. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2444. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2445. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2447. # Contributed by Daniel Ayers <daniel.ayers@netlink.net.nz>
  2448. Fingerprint Teltrend (aka Securicor 3net) Router
  2449. TSeq(Class=TD%gcd=388|710%SI=<F)
  2450. T1(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2451. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2452. T3(Resp=Y%DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2453. T4(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  2454. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2455. T6(Resp=Y%DF=N%W=0%ACK=S%Flags=R%Ops=)
  2456. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2457. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2459. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  2460. Fingerprint TOPS-20 Monitor 7(102540)-1,TD-1
  2461. TSeq(Class=TD%gcd=30000|60000|90000%SI=<BB)
  2462. T1(DF=N%W=5B4%ACK=S++%Flags=AS%Ops=M)
  2463. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2464. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=AR%Ops=)
  2465. T4(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2466. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2467. T6(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2468. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2469. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2471. # Thanks to The Deviant <deviant@deviant.org>
  2472. Fingerprint Toshiba TR650 ISDN Router
  2473. TSeq(Class=TD%gcd=<9%SI=<14)
  2474. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2475. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2476. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2477. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2478. T5(Resp=N)
  2479. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2480. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2481. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=0%ULEN=134%DAT=E)
  2483. # Contributed by Solar Designer <solar@false.com>
  2484. Fingerprint Ultrix 4.1
  2485. TSeq(Class=64K)
  2486. T1(DF=N%W=4000%ACK=S++|O%Flags=AS%Ops=)
  2487. T2(Resp=N)
  2488. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  2489. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2490. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2491. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2492. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2493. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2495. # Thanks to David O'Brien & Mea Culpa & Keith Lewis
  2496. Fingerprint Ultrix 4.2 - 4.5
  2497. TSeq(Class=64K)
  2498. T1(Resp=Y%DF=N%W=4000%ACK=S++%Flags=AS%Ops=|M)
  2499. T2(Resp=N)
  2500. T3(Resp=Y%DF=N%W=4000%ACK=O%Flags=A%Ops=)
  2501. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2502. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2503. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2504. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2505. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2507. # Contributed by cog@iwz.com
  2508. Fingerprint VersaNet ISP-Accelerator(TM) Remote Access Server
  2509. TSeq(Class=TD%gcd=<2004%SI=<14)
  2510. T1(DF=Y%W=3E80%ACK=S++%Flags=AS%Ops=M)
  2511. T2(Resp=Y%DF=Y%W=0%ACK=S%Flags=ARF%Ops=)
  2512. T3(Resp=Y%DF=Y%W=3E80%ACK=S++%Flags=AS%Ops=M)
  2513. T4(DF=Y%W=0%ACK=O%Flags=RF%Ops=)
  2514. T5(DF=Y%W=0%ACK=S++%Flags=ARF%Ops=)
  2515. T6(DF=Y%W=0%ACK=O%Flags=RF%Ops=)
  2516. T7(DF=Y%W=0%ACK=S%Flags=ARF%Ops=)
  2517. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2519. # Contributed by Ingo Schult <slide@sekure.org>
  2520. Fingerprint VNS V6.2
  2521. TSeq(Class=TR)
  2522. T1(Resp=Y%DF=Y%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  2523. T2(Resp=N)
  2524. T3(Resp=Y%DF=Y%W=2200%ACK=O%Flags=A%Ops=NNT)
  2525. T4(Resp=Y%DF=N%W=2200%ACK=O%Flags=R%Ops=)
  2526. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2527. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2528. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2529. PU(Resp=Y%DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2531. #  HPJ2600A Ethernet hub or HP ProCurve Switch 4000M
  2532. # Thanks to Solar Designer (ROM A.01.00, HW A.01.00) & Jan Koum
  2533. Fingerprint VxWorks 5.3.x bases system (usually an ethernet hub or switch)
  2534. TSeq(Class=64K)
  2535. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2536. T2(Resp=N)
  2537. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2538. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2539. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2540. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2541. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2542. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2544. # Contributed by Evil Bifrost
  2545. Fingerprint Webwizard NuSwitch DS16, ver 1.10.03.
  2546. TSeq(Class=TD%gcd=<2004%SI=<5A)
  2547. T1(DF=N%W=3E80%ACK=S++%Flags=AS%Ops=M)
  2548. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=ARF%Ops=)
  2549. T3(Resp=Y%DF=N%W=3E80%ACK=S++%Flags=AS%Ops=M)
  2550. T4(DF=N%W=0%ACK=O%Flags=RF%Ops=)
  2551. T5(DF=N%W=0%ACK=S++%Flags=ARF%Ops=)
  2552. T6(DF=N%W=0%ACK=O%Flags=RF%Ops=)
  2553. T7(DF=N%W=0%ACK=S%Flags=ARF%Ops=)
  2554. PU(Resp=N)
  2556. # Contributed by Pat Lynch , lynch@rush.net
  2557. Fingerprint Windows 3.1 with Trumpet Winsock 2.0 revision B
  2558. TSeq(Class=TD%gcd=10000%SI=<FF)
  2559. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2560. T2(Resp=N)
  2561. T3(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2562. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2563. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2564. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2565. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2566. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2568. # Contributed by Mike Barnard (mike@bleeding-head.com)
  2569. Fingerprint Windows for Workgroups 3.11 / TCP/IP-32 3.11b stack or Win98
  2570. TSeq(Class=TD%gcd=<F%SI=<F)
  2571. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  2572. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2573. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  2574. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2575. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2576. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2577. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2578. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2580. Fingerprint Windows NT4 / Win95 / Win98
  2581. TSeq(Class=TD|RI%gcd=1|2|3|4|5|A|14|1E|28|5A%SI=<1F4%IPID=BI%TS=U)
  2582. T1(DF=Y%W=2017|16D0|860|4470|8000|869F%ACK=S++%Flags=A|AS%Ops=|M|MNWNNT)
  2583. T2(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2584. T3(Resp=Y%DF=Y%W=2017|16D0|860|4470|8000|869F%ACK=S++%Flags=AS%Ops=M|MNWNNT)
  2585. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  2586. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2587. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  2588. T7(DF=N%W=0%ACK=S++|S%Flags=AR%Ops=)
  2589. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2591. # Contributed by Nick Hone nhone@telus.net
  2592. Fingerprint Windows NT 4 SP3
  2593. TSeq(Class=TD|RI%gcd=<18%SI=<2A00DA&>6B73)
  2594. T1(DF=Y%W=7FFF|2017%ACK=S++%Flags=AS%Ops=M|MNWNNT)
  2595. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2596. T3(Resp=Y%DF=Y%W=7FFF|2017%ACK=S++|O%Flags=AS|A%Ops=M|NNT)
  2597. T4(DF=N%W=0%ACK=O|S%Flags=R%Ops=)
  2598. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2599. T6(DF=N%W=0%ACK=O|S++%Flags=R%Ops=)
  2600. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2601. PU(DF=%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2603. # Thanks to Mike Bressem <mb@imsc.de>
  2604. Fingerprint Windows NT4 / Win95 / Win98
  2605. TSeq(Class=TD|RI%gcd=1|2|3|4|5|8|A|14|1E|28|5A%SI=<1F4)
  2606. T1(DF=Y%W=2017|16D0|860|8000|869F%ACK=S++%Flags=AS%Ops=M|MNWNNT)
  2607. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2608. T3(Resp=Y%DF=Y%W=0%ACK=O%Flags=AR%Ops=)
  2609. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  2610. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2611. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  2612. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2613. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2615. # Contributed by grunby grunby@hades.ss.purchase.edu
  2616. Fingerprint Microsoft NT 4.0 Server SP5 + 2047 Hotfixes
  2617. TSeq(Class=RI%gcd=<6%SI=<DA16&>21A)
  2618. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  2619. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2620. T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M)
  2621. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2622. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2623. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2624. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2625. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2627. # Contributed by Vilius beneti@sc.ktu.lt
  2628. Fingerprint Windows NT 4.0 Server SP5-SP6
  2629. TSeq(Class=RI%gcd=<8%SI=<11784E&>2CA4)
  2630. T1(DF=Y%W=2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2631. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2632. T3(Resp=Y%DF=Y%W=2017%ACK=O%Flags=A%Ops=NNT)
  2633. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2634. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2635. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2636. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2637. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2639. # Contributed by Sagittarius <sag@mbox.viket.net>
  2640. Fingerprint Windows 98
  2641. TSeq(Class=RI%gcd=<6%SI=<FFF)
  2642. T1(DF=Y%W=BB80%ACK=S++%Flags=AS%Ops=M)
  2643. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2644. T3(Resp=Y%DF=Y%W=BB80%ACK=S++%Flags=AS%Ops=M)
  2645. T4(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2646. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2647. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2648. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2649. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2651. # Contributed by James Burns james@burns.net
  2652. Fingerprint Windows 98 w/ Service Pack 1
  2653. TSeq(Class=TD%gcd=<5%SI=<20)
  2654. T1(DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  2655. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2656. T3(Resp=Y%DF=Y%W=FFFF%ACK=S++%Flags=AS%Ops=M)
  2657. T4(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2658. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2659. T6(DF=N%W=0%ACK=S++%Flags=R%Ops=)
  2660. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2661. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2663. # Thanks to Jan Koum -- ntbeta.microsoft.com
  2664. Fingerprint Windows NT 5 Beta2 or Beta3
  2665. TSeq(Class=TD%gcd=<6%SI=<1000)
  2666. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  2667. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2668. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  2669. T4(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  2670. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2671. T6(DF=N%W=0%ACK=S++|O%Flags=R%Ops=)
  2672. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2673. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2675. # Contributed by Brian Ecton - serk@serk.net
  2676. Fingerprint Windows Me or Windows 2000 RC1 through final release
  2677. TSeq(Class=RI%gcd=<5%SI=>BBB&<FFFF)
  2678. T1(DF=Y%W=402E%ACK=S++%Flags=AS%Ops=NNT|MNWNNT)
  2679. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2680. T3(Resp=Y%DF=Y%W=402E%ACK=S++%Flags=AS%Ops=MNWNNT)
  2681. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2682. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2683. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2684. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2685. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2687. # Contributed by DJ Vapor (vapor@420.net
  2688. Fingerprint Windows 2000 Professional, Build 2128
  2689. TSeq(Class=RI%gcd=<6%SI=<1C476&>472)
  2690. T1(DF=Y%W=2238%ACK=S++%Flags=AS%Ops=M)
  2691. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2692. T3(Resp=Y%DF=Y%W=2238%ACK=S++%Flags=AS%Ops=M)
  2693. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2694. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2695. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2696. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2697. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2699. # Contributed by Wes Mills <wesmills@wyvern.org>
  2700. Fingerprint Windows 2000 Professional, Build 2183 (RC3)
  2701. TSeq(Class=RI%gcd=<20%SI=<E92A&>240)
  2702. T1(DF=Y%W=FAF0|7FFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  2703. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2704. T3(Resp=Y%DF=Y%W=FAF0|7FFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  2705. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2706. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2707. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2708. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2709. PU(DF=%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2711. # Contributed by tgosciniak@computerland.pl
  2712. Fingerprint MS Windows2000 Professional RC1/W2K Advance Server Beta3
  2713. TSeq(Class=RI%gcd=<8%SI=<27D922&>65EE)
  2714. T1(DF=Y%W=402E|2017%ACK=S++%Flags=AS%Ops=MNWNNT)
  2715. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2716. T3(Resp=Y%DF=Y%W=402E|2017%ACK=S++|O%Flags=AS|A%Ops=MNWNNT|NNT)
  2717. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2718. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2719. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2720. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2721. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2723. # Contributed by Ken Snider (ksnider@iprimus.ca)
  2724. Fingerprint Windows Millenium Edition v4.90.3000
  2725. TSeq(Class=RI%gcd=<6%SI=<23726&>597)
  2726. T1(DF=Y%W=B5C9|402E|FFFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  2727. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2728. T3(Resp=Y%DF=Y%W=B5C9|402E|FFFF%ACK=S++%Flags=AS%Ops=MNWNNT)
  2729. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2730. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2731. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2732. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2733. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2735. # Contributed by Chris Collingwood chris.collingwood@safrica.com
  2736. Fingerprint WNOS 5.0 on DOS 6.22
  2737. TSeq(Class=TD%gcd=1000|2000|3000%SI=<7F)
  2738. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2739. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2740. T3(Resp=N)
  2741. T3(DF=N%W=400%ACK=O%Flags=AS%Ops=M)
  2742. T3(Resp=N)
  2743. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2744. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2745. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2746. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2747. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2749. Fingerprint WorldGroup BBS (MajorBBS) w/TCP/IP
  2750. TSeq(Class=RI|TR%gcd=<6%SI=>FFFF&<BBBBBB)
  2751. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=ME)
  2752. T2(Resp=N)
  2753. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=ME)
  2754. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2755. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2756. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2757. T7(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2758. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=F%ULEN=134%DAT=E)
  2760. # Contributed by tesla@sgi.net
  2761. Fingerprint VAX/VMS 5.3 on a MicroVAX II
  2762. TSeq(Class=64K)
  2763. T1(Resp=Y%DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2764. T2(Resp=N)
  2765. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2766. T4(Resp=Y%DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2767. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2768. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2769. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2770. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=E%ULEN=134%DAT=E)
  2772. # Thanks to Daniel Seagraves <daniel@ubani.umtec.com>
  2773. Fingerprint VAX/VMS v5.5, CMU-TEK TCP/IP stack
  2774. TSeq(Class=RI%gcd=<6%SI=>BBBBB)
  2775. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2776. T2(Resp=Y%DF=N%W=64%ACK=S%Flags=AR%Ops=)
  2777. T3(Resp=Y%DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2778. T4(DF=N%W=64%ACK=O%Flags=AR%Ops=)
  2779. T5(DF=N%W=64%ACK=S++%Flags=AR%Ops=)
  2780. T6(DF=N%W=64%ACK=O%Flags=AR%Ops=)
  2781. T7(DF=N%W=64%ACK=S++%Flags=AR%Ops=)
  2782. PU(Resp=N)
  2784. Fingerprint VAX 7000-610 or 4200/SPX OR 6000-430
  2785. TSeq(Class=64K)
  2786. T1(DF=N%W=1800%ACK=S++%Flags=AS%Ops=M)
  2787. T2(Resp=N)
  2788. T3(Resp=Y%DF=N%W=1800%ACK=O%Flags=A%Ops=)
  2789. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  2790. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2791. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2792. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2793. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2795. # Contributed by pez@sub-zero.mit.edu
  2796. Fingerprint VMS MultiNet V4.1(16)
  2797. TSeq(Class=TR%gcd=<6)
  2798. T1(DF=Y%W=2200%ACK=S++%Flags=AS%Ops=MNWNNT)
  2799. T2(Resp=N)
  2800. T3(Resp=Y%DF=Y%W=2200%ACK=O%Flags=A%Ops=NNT)
  2801. T4(DF=N%W=2200%ACK=O%Flags=R%Ops=)
  2802. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2803. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2804. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2805. PU(DF=N%TOS=A0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2807. # Contributed by HT Regz ht_regz@hotmail.com
  2808. Fingerprint VMS MultiNet V4.2(16)/ OpenVMS V7.1-2
  2809. TSeq(Class=TR%gcd=<6)
  2810. T1(DF=Y%W=1800%ACK=S++%Flags=AS%Ops=MNWNNT)
  2811. T2(Resp=N)
  2812. T3(Resp=Y%DF=Y%W=1800%ACK=O%Flags=A%Ops=NNT)
  2813. T4(DF=N%W=1800%ACK=O%Flags=R%Ops=)
  2814. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2815. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2816. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2817. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2819. # Contributed by bbk
  2820. Fingerprint XCD Xconnect print server, firmware version CC8S-3.58 (98.09.21)
  2821. TSeq(Class=TD%gcd=<272A%SI=<1E)
  2822. T1(DF=N%W=3F6%ACK=S++%Flags=AS%Ops=ME)
  2823. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2824. T3(Resp=Y%DF=N%W=3F6%ACK=S++%Flags=AS%Ops=ME)
  2825. T4(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2826. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2827. T6(DF=N%W=0%ACK=S%Flags=R%Ops=)
  2828. T7(Resp=N)
  2829. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=F%UCK=E%ULEN=134%DAT=E)
  2831. # Contributed by Matt Piechota
  2832. Fingerprint Xerox 8830 Plotter
  2833. TSeq(Class=TD%gcd=1000%SI=1)
  2834. T1(DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  2835. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2836. T3(Resp=Y%DF=N%W=200%ACK=S++%Flags=AS%Ops=M)
  2837. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2838. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2839. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2840. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2841. PU(Resp=N)
  2843. Fingerprint Xerox DocuPrint C55
  2844. TSeq(Class=TD%gcd=1000|2000|3000|4000%SI=<A)
  2845. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  2846. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2847. T3(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  2848. T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2849. T5(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2850. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2851. T7(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2852. PU(Resp=N)
  2854. # Contributed by ipaul@romsys.ro
  2855. Fingerprint Xerox DocuPrint N40
  2856. TSeq(Class=TD%gcd=<2004%SI=<8C)
  2857. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2858. T2(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2859. T3(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2860. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2861. T5(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2862. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2863. T7(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2864. PU(Resp=N)
  2866. Fingerprint Xylan OmniSwitch 5x/9x ethernet switch, Annex3 Comm server R10.0, or Hitach HI-UX/WE2
  2867. TSeq(Class=64K)
  2868. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=M)
  2869. T2(Resp=N)
  2870. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2871. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2872. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2873. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2874. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2875. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2877. # Contributed by gerald@zing.org
  2878. Fingerprint Xyplex 1600 running MAXserver V6.0.2 firmware
  2879. TSeq(Class=C|TD%gcd=<5%SI=<5)
  2880. T1(Resp=Y%DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  2881. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2882. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  2883. T4(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2884. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2885. T6(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2886. T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  2887. PU(Resp=N)
  2889. # Thanks to Michael Dodwell <mdodwell@vic.bigpond.net.au>
  2890. Fingerprint LynxOS Realtime OS -- Could be MeetingPlace 3.4, Xylogics  Remote Annex 4000 terminal server
  2891. TSeq(Class=64K)
  2892. T1(DF=N%W=1000%ACK=S++%Flags=AS%Ops=)
  2893. T2(Resp=N)
  2894. T3(Resp=Y%DF=N%W=1000%ACK=O%Flags=A%Ops=)
  2895. T4(DF=N%W=1000%ACK=O%Flags=R%Ops=)
  2896. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2897. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2898. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2899. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2901. # Contributed by darkheavy@yahoo.com (DarkHeavy)
  2902. Fingerprint Cabletron Systems SSR 8000 System Software, Version 3.1.B.16
  2903. TSeq(Class=RI%gcd=<6%SI=<90C5E&>1715)
  2904. T1(DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2905. T2(Resp=N)
  2906. T3(Resp=Y%DF=Y%W=403D%ACK=S++%Flags=AS%Ops=MNWNNT)
  2907. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2908. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2909. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2910. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2911. PU(DF=N%TOS=0%IPLEN=38%RIPTL=134%RID=E%RIPCK=F%UCK=0%ULEN=134%DAT=E)
  2913. # Contributed by Adam Stouffer  tesla@sgi.net
  2914. Fingerprint CacheOS (CacheFlow 500-5000 webcache) CFOS 2.1.08 - 2.2.1
  2915. TSeq(Class=RI%gcd=<5%SI=>BBBB&<FFFFF)
  2916. T1(Resp=Y%DF=N%W=2017%ACK=S++%Flags=AS%Ops=M)
  2917. T2(Resp=N)
  2918. T3(Resp=Y%DF=N%W=2017%ACK=O%Flags=A%Ops=)
  2919. T4(Resp=Y%DF=N%W=2000%ACK=O%Flags=R%Ops=)
  2920. T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2921. T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=)
  2922. T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2923. PU(DF=N%TOS=0%IPLEN=38%RIPTL=15C%RID=F%RIPCK=0%UCK=0%ULEN=134%DAT=E)
  2925. # Contributed by "Richard Johnson" <rdump@river.com>
  2926. Fingerprint Cayman 2E <http://www.cayman.com/>
  2927. TSeq(Class=TR%gcd=<6)
  2928. T1(DF=N%W=3F25%ACK=S++%Flags=AS%Ops=M)
  2929. T2(Resp=N)
  2930. T3(Resp=N)
  2931. T4(DF=N%W=4000%ACK=O%Flags=R%Ops=)
  2932. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2933. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2934. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2935. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2937. # Contributed by Anonymous
  2938. Fingerprint Chase IOLAN Terminal Server v3.5.02 CDi
  2939. TSeq(Class=TD%gcd=<84%SI=<1E)
  2940. T1(DF=N%W=600%ACK=S++%Flags=AS%Ops=)
  2941. T2(Resp=N)
  2942. T3(Resp=Y%DF=N%W=600%ACK=O%Flags=A%Ops=)
  2943. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2944. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2945. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2946. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2947. PU(Resp=N)
  2949. # Contributed by eric@snowmoon.com
  2950. Fingerprint Xyplex Network9000
  2951. TSeq(Class=TD%gcd=<6%SI=<6)
  2952. T1(Resp=Y%DF=Y%W=100%ACK=S++%Flags=AS%Ops=M)
  2953. T2(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2954. T3(Resp=Y%DF=Y%W=0%ACK=S++%Flags=UAPRF%Ops=)
  2955. T4(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2956. T5(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2957. T6(Resp=Y%DF=Y%W=0%ACK=S++%Flags=AR%Ops=)
  2958. T7(Resp=Y%DF=Y%W=0%ACK=S++%Flags=UAPRF%Ops=)
  2959. PU(DF=Y%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2961. # Contributed by Marius Strom <marius@alpha1.net>
  2962. Fingerprint Xyplex Terminal Server v6.0.2S5
  2963. TSeq(Class=TD%gcd=1388%SI=<F)
  2964. T1(DF=N%W=100%ACK=S++%Flags=AS%Ops=M)
  2965. T2(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2966. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  2967. T4(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2968. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2969. T6(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2970. T7(DF=N%W=0%ACK=S++%Flags=UAPRF%Ops=)
  2971. PU(Resp=N)
  2973. # Thanks to Roeland Th Jansen <bengel@grobbebol.xs4all.nl>
  2974. #Zyxel P128imh or P480 router (ZyNOS)
  2975. Fingerprint Zyxel ZyNOS based router (ZyNOS)
  2976. TSeq(Class=TD%gcd=1000|2000|5000|4000|6000|8000|A000%SI=<5)
  2977. T1(DF=N%W=400%ACK=S++%Flags=AS%Ops=M)
  2978. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2979. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2980. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2981. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2982. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2983. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2984. PU(DF=N%TOS=0%IPLEN=38%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E)
  2986. # Contributed by robodoc@robodoc.net
  2987. Fingerprint ZyXEL P480 ISDN router running ZyNOS v2.42(O.00)
  2988. TSeq(Class=TD%gcd=<2004%SI=<1E)
  2989. T1(DF=N%W=2000%ACK=S++%Flags=AS%Ops=M)
  2990. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2991. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2992. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2993. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  2994. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  2995. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  2996. PU(Resp=N)
  2998. # Contributed by kribe@iname.com
  2999. Fingerprint Hardware: Zyxel Prestige 128L router
  3000. T1(DF=N%W=0%ACK=S++%Flags=BAR%Ops=)
  3001. T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3002. T3(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3003. T4(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3004. T5(DF=N%W=0%ACK=S++%Flags=AR%Ops=)
  3005. T6(DF=N%W=0%ACK=O%Flags=R%Ops=)
  3006. T7(DF=N%W=0%ACK=S%Flags=AR%Ops=)
  3007. PU(Resp=N)