1 fukhak 307 天前 via iPhone 路由看 arp 表不就知道多少了。。。另外端口像和捉播包 |
2 fano 307 天前 Tethering Detection 。tcpdump 抓包,看这个 IP 上不同 TTL 或 HTTP User Agent 的数量。 |
![]() | 3 burbon1006 307 天前 via Android nmap ? |
![]() | 4 Soo0 307 天前 via iPhone ntp 包指纹特征 很多都可以 |
![]() | 5 yyzh 307 天前 via Android 这点那些搞高校网络的公司应该都有成熟的技术了吧.好像是什么 DPI 检测的 |
![]() | 6 Ipsum 307 天前 Win 可以用报头序号连续性探测,linux 就算了。 |
![]() | 7 luoyide2010 307 天前 TTL ,IPID ,TCP 端口,Window Size ,时间戳,TCP ISN 等,多种方法交叉判断 |
![]() | 8 luoyide2010 307 天前 这是锐捷对检查原理的简单说明,可以参考下 https://search.ruijie.com.cn:8902/kc/rqs/#/d/2018091820582600151 |