security/ike-scan/DESCR

   1 ike-scan discovers IKE hosts and can also fingerprint them using the
   2 retransmission backoff pattern.
   3
   4 ike-scan does two things:
   5
   6 a) Discovery: Determine which hosts are running IKE.
   7    This is done by displaying those hosts which respond to the IKE requests
   8    sent by ike-scan.
   9
  10 b) Fingerprinting: Determine which IKE implementation the hosts are using.
  11    This is done by recording the times of the IKE response packets from the
  12    target hosts and comparing the observed retransmission backoff pattern
  13    against known patterns.
  14
  15 The retransmission backoff fingerprinting concept is discussed in more
  16 detail in the UDP backoff fingerprinting paper which should be included
  17 in the ike-scan kit as udp-backoff-fingerprinting-paper.txt.
  18
  19 The program sends IKE main mode requests to the specified hosts and displays
  20 any responses that are received.  It handles retry and retransmission with
  21 backoff to cope with packet loss.  It also limits the amount of bandwidth
  22 used by the outbound IKE packets.