The possibility of OS fingerprintin

The possibility of OS fingerprinting—the fact that idiosyncrasies
in the implementation of network protocols such as
TCP and IP are remotely detectable and hard to disguise—
has long been known, and there exist many software tools
that take advantage of it. However, both research and practice
have mainly focused on IPv4. In this paper we apply
machine learning techniques to the problem of OS fingerprinting
over IPv6, with a thorough examination of the fingerprinting
engine we built and which is deployed in the
Nmap security scanner. Figure 1 is sample output, which in
this case shows that the remote host is running Linux, and
one of a small range of kernel versions.
The engine’s design is guided by many years’ experience
in dealing with IPv4-based detection. It is fundamentally
based on a logistic regression model trained on a few hundred
known OS “fingerprints,” which are the packets received
in response to up to 18 specially crafted network probes. OS
fingerprinting has traditionally relied on a nearest-neighbor
match against a database of known fingerprints. The use of
machine learning is aimed at enabling the engine to better
identify fingerprints it has not seen exactly before; and also
to cope with the many ways a packet may be corrupted in
transit (unfortunately many of the protocol fields useful for
fingerprinting are often modified by intermediate devices).
The great diversity of operating systems and types of network
interference have in the past required a proportionally
large database of known fingerprints. The cost of maintaining
such a database is non-trivial and we hope to make it
more manageable.
The training set of known operating system fingerprints
was initially seeded by us through manual scans of common

ผลลัพธ์ (ไทย) 1:

เป็นไปได้ของ OS ลายพิมพ์ — ความจริง idiosyncrasies ที่ในการใช้งานของโพรโทคอเครือข่ายเช่นTCP และ IP ตรวจจับได้จากระยะไกล และยากต่อการปลอมแปลงได้ได้รับการเรียก และมีเครื่องมือซอฟต์แวร์มากมายที่ใช้ประโยชน์จากมัน อย่างไรก็ตาม วิจัย และปฏิบัติส่วนใหญ่ได้มุ่งเน้นใน IPv4 ในเอกสารนี้ เราใช้เรียนรู้เทคนิคของลายพิมพ์ OS ของเครื่องผ่าน IPv6 กับตรวจลายพิมพ์เครื่องยนต์ที่เราสร้างขึ้นมา และที่ปรับใช้ในการNmap ปลอดภัยสแกนเนอร์ รูปที่ 1 คืออย่าง ซึ่งในกรณีนี้แสดงว่า โฮสต์ระยะไกลใช้ Linux และหนึ่งช่วงเล็ก ๆ ของเคอร์เนลรุ่นการออกแบบของเครื่องยนต์ถูกนำ โดยประสบการหลายปีในการจัดการกับการตรวจสอบตาม IPv4 เป็นพื้นฐานใช้แบบจำลองการถดถอยโลจิสติกการฝึกอบรมร้อยเรียกว่า "ลายนิ้วมือ ซึ่งเป็นแพคเก็ตที่รับ OSในการตอบสนองถึงเครือข่ายพิเศษ 18 วัด ระบบปฏิบัติการลายพิมพ์มีประเพณีอาศัยในบ้านใกล้ที่สุดตรงกับฐานข้อมูลลายนิ้วมือที่รู้จักกัน การใช้งานเรียนรู้ของเครื่องคือเป้าหมายของโปรแกรมเพื่อเปิดใช้งานระบุลายนิ้วมือที่มันไม่เคยแน่นอน และยังเพื่อรับมือกับหลากหลายแพคเก็ตอาจเสียหายในขนส่ง (แต่หลายโพรโทคอลฟิลด์เป็นประโยชน์สำหรับลายพิมพ์มักจะปรับเปลี่ยนอุปกรณ์ระดับกลาง)ความหลากหลายของระบบปฏิบัติการและประเภทของเครือข่ายสัญญาณรบกวนในอดีตจำเป็นสัดส่วนฐานข้อมูลขนาดใหญ่ของลายนิ้วมือที่รู้จักกัน ต้นทุนของการบำรุงรักษาฐานข้อมูลดังกล่าวไม่น่ารำคาญ และเราหวังว่าจะทำให้จัดการได้ง่ายขึ้นการฝึกอบรมชุดลายนิ้วมือระบบปฏิบัติการที่รู้จักถูกเตรียมเริ่มแรก โดยเราผ่านการสแกนด้วยตนเองทั่วไป

ผลลัพธ์ (ไทย) 2:

ความเป็นไปได้ของระบบปฏิบัติการพิมพ์ลายนิ้วมือที่ความจริงที่ว่านิสัยในการดำเนินงานของโปรโตคอลเครือข่ายเช่น
TCP และ IP ที่มีการตรวจพบในระยะไกลและยากที่จะ disguise- ที่รู้จักมานานและมีอยู่หลายเครื่องมือซอฟต์แวร์ที่ใช้ประโยชน์จากมัน อย่างไรก็ตามทั้งวิจัยและการปฏิบัติได้มุ่งเน้นใน IPv4 ในบทความนี้เราใช้เทคนิคการเรียนรู้เครื่องปัญหาของการพิมพ์ลายนิ้วมือระบบปฏิบัติการมากกว่าIPv6 ที่มีการตรวจสอบอย่างละเอียดของการพิมพ์ลายนิ้วมือของเครื่องมือที่เราสร้างขึ้นและที่จะใช้งานในเครื่องสแกนเนอร์การรักษาความปลอดภัยNmap รูปที่ 1 คือผลลัพธ์ตัวอย่างซึ่งในกรณีนี้แสดงให้เห็นว่าในพื้นที่ห่างไกลที่กำลังเรียกใช้ลินุกซ์และหนึ่งในช่วงเล็ก ๆ ของรุ่นเคอร์เนล. การออกแบบของเครื่องยนต์ที่ถูกชี้นำโดยประสบการณ์หลายปีในการจัดการกับการตรวจสอบ IPv4 ที่ใช้ มันเป็นพื้นฐานอยู่บนพื้นฐานของรูปแบบการถดถอยโลจิสติกได้รับการฝึกฝนในไม่กี่ร้อยที่รู้จักกันOS "ลายนิ้วมือ" ซึ่งเป็นแพ็คเก็ตที่ได้รับในการตอบสนองถึง18 สร้างขึ้นเป็นพิเศษยานสำรวจเครือข่าย OS พิมพ์ลายนิ้วมือได้อาศัยแบบดั้งเดิมในใกล้เพื่อนบ้านแข่งขันกับฐานข้อมูลของลายนิ้วมือเป็นที่รู้จัก การใช้งานของการเรียนรู้เครื่องมีวัตถุประสงค์ที่จะช่วยให้เครื่องยนต์ที่ดีกว่าการระบุลายนิ้วมือก็ยังไม่เห็นว่าก่อนที่จะ; และเพื่อรับมือกับหลาย ๆ แพ็คเก็ตอาจจะเสียหายในการขนส่ง(น่าเสียดายที่หลายเขตข้อมูลโปรโตคอลประโยชน์สำหรับการพิมพ์ลายนิ้วมือมีการแก้ไขบ่อยครั้งโดยอุปกรณ์กลาง). ความหลากหลายที่ดีของระบบปฏิบัติการและประเภทของเครือข่ายการแทรกแซงมีในอดีตต้องสัดส่วนฐานข้อมูลขนาดใหญ่ของลายนิ้วมือที่รู้จักกัน ค่าใช้จ่ายในการรักษาดังกล่าวเป็นฐานข้อมูลที่ไม่น่ารำคาญและเราหวังว่าจะให้มันจัดการได้มากขึ้น. ชุดฝึกลายนิ้วมือระบบปฏิบัติการที่รู้จักกันเป็นเมล็ดต้นโดยเราผ่านการสแกนด้วยตนเองร่วมกัน

ผลลัพธ์ (ไทย) 3:

ทำไมสถานที่แบบนี้ . . . . . . .