Как изменить Passive OS Fingerprinting?

Question

[abramsss]

При поднятии прокси на сервере Линукс, когда вы заходите в браузер вас видят по отпечатку ос которая отправляет пакеты, размеры пакетов у каждой ОС разные (тут описано более подробно о чём идёт речь и размеры пакетов и TTL www.netresec.com/?page=Blog&month=2011-11&post=Pas...
Проверить какой Ос пользуетесь вы и что у вас прописано в браузере ( юзер агент ) нет никакой сложности prntscr.com/jn7vpx, сайт показывает какая ОС у вас, если прокси будут подняты на линуксе то зайдя через них на этот сайт он покажет что ваша ОС линукс, а браузер работает под виндовс ( тут можно проверить https://whatleaks.com )
Пробовал корректировать настройки в брал и юбунту и дебиан
/etc/sysctl.conf
net.ipv4.route.min_adv_mss = 256
net.ipv4.tcp_rmem = 8192 87380 16777216
net.ipv4.tcp_wmem = 6144 87380 1048576
по сути это настройки для андроида, никакого эффекта не было совсем.
Задача изменить размер отправляемго размера окна MSS на нужный размер для того чтобы можно было использовать юзер агент андроида, и фингер принт тоже был андроида

Comments

[chupasaurus]

Без полного отключения Javascript в браузере все ваши потуги бессмысленны.

[abramsss]

Отключать Javascript нельзя, это не решение проблемы, можно изменить размер пакетов и mss mtu ttl в ядре системы и по сути её будут видеть как любую ОС, для того чтобы вычислять какие ОС есть приложение p0f

[vreitech]

abramsss, если вы будете менять без mss и ttl без отключения javascript, то это тоже не решение проблемы, потому что последний спокойно спалит вашу ОС.

[proksik2017]

Поэкспериментировал в ОС ubuntu , в итоге удалось сделать подмену на Linux 2.2.x-3.x [generic] (generic tunnel or VPN, MTU: 1440)- что по своей сути и означает Android. Именно это и отображается при проверке fingerprinton с андроида. Сделал как и в посте выше. Сперва показывало Linux 3.11

Answer 1

[aroun]

Passive OS FG это не только ttl и mss
Это еще и другие параметры, как правильно заметили выше - p0f хорошо подойдет для экспериментов, да и сигнатуры в нем легко посмотреть.

Answer 2

[XaWKeR]

Кому требуется ставить на нужном сетевом интерфейсе нужный отпечаток (windows, linux, android, macos, iphone, etc) обращайтесь в телеграм alexandrAPI