[摘要]   在《扫描探测工具指纹库构建报告》中，介绍了基于扫描器指纹信息的识别方法，并详细阐述了指纹库的构建过程。 然而，目前越来越多的扫描器支持自定义数据包的参数（如窗口大小），对于开源的扫描器，使用者也可以自行修改源码后重新编译以绕过检测。另外，由于 HTTPS 对原始数据包进...

[摘要]  网络扫描器是一种自动检测远程或本地主机安全性弱点的程序，集成了常见的各种扫描技术。在扫描器识别方法中，基于扫描器指纹的在线识别需要构建一个指纹库，分析数据包中的特征，与指纹库进行比对，来判断该数据包的来源。本文选取了10种常见的扫描器，通过功能分析、源码分析、抓包分析等方法分析其特征，构建扫描器指纹...