X / Xprobe - oder: da waren ja nur drei incoming packets..??
lIdentifzierung von Windows 2000 durch insgesamt nur 4 gültige ICMP Pakete!
–2 gesendete, 2 empfangene
–3. gesendetes Paket könnte schön der Angriff sein (bes. bei Web-Servern)
l1. gesendetes Paket: 8 versch. OS (-klassen)
lmax. 4 gesendete Pakete reichen für alle OS.