标签： tcp operating-system ip wireshark fingerprint
我正在进行深度数据包检查。我想学习最终用户的操作系统。我这样做是通过检查窗口大小值来实现的，但输出却与操作系统已知的窗口大小值完全不同。有没有办法用我拥有的值来理解Oss，或者还有我没有的另一个窗口大小值？
具有其窗口大小值的操作系统如下： Linux（5840）， Google Linux（5720）， FreeBSD（65535）， Windows XP（65535）， Windows Vista和7（8192）， iOS 12.4（思科路由器）（4128）