Version  Distribution:  SomeApp


v2.0




v1.5




v1.0




       0   0.2   0.4   0.6     0.8      1       1.2       1.4   1.6   1.8   2
Version  Distribution:  Some  App
                                  (6/18/10)

           v2.0
Releases




           v1.5                                               Host1
                                                              Host2
           v1.0                                               Host3


                  0   0.5            1              1.5   2
7.0-­‐alpha5
7.0-­‐alpha1
       6.16
       6.13
       6.10
        6.7
        6.4
        6.1
       5.22
       5.19
       5.16
       5.13
       5.10
        5.7
        5.4
        5.1
    4.7.11
      4.7.8
      4.7.5
      4.7.2
 4.6.x-­‐dev
      4.6.9
      4.6.6
      4.6.3
      4.6.0
      4.5.5
      4.5.2
               0   100   200   300   400   500   600   700
1.6.0
   1.6
1.5.18
1.5.17
1.5.15
1.5.14
1.5.12
1.5.11
1.5.10
 1.5.9
 1.5.8
 1.5.7
 1.5.6
 1.5.5
 1.5.4
 1.5.3
 1.5.1
 1.5.0
1.0.15
1.0.14
1.0.13
1.0.12
1.0.11
1.0.10
 1.0.9
 1.0.8
 1.0.6
 1.0.4

         0   1000   2000   3000   4000   5000   6000   7000
5.2.3




5.2.1




5.1.2




4.4.2




4.4.1




4.3.0




        0   2   4   6   8   10   12   14   16
1.16.0beta2
     1.15.4
     1.15.2
     1.15.0
     1.14.0
     1.13.4
     1.13.2
     1.13.0
     1.12.3
     1.12.1
     1.11.2
     1.11.0
     1.10.3
     1.10.1
      1.9.3
      1.8.4
      1.7.3
     1.6.12
     1.6.10
      1.5.8
      1.5.5
     1.3.18
     1.3.13
     1.3.11

              0   20   40   60   80   100   120   140   160   180   200
1.9.9
 1.9.8
 1.9.7
 1.9.6
 1.9.5
 1.9.4
 1.9.3
 1.9.2
 1.9.1
  1.9
1.8.11
 1.8.8
 1.8.6
 1.8.4
 1.8.3
  1.8
 1.6.9
 1.6.8
 1.6.7
 1.6.6
 1.6.5
 1.6.4
 1.6.3
 1.6.2
 1.6.1
  1.6
 1.5.4

         0   2   4   6   8   10   12   14   16   18
5.01-­‐en-­‐OS
 4.261-­‐en-­‐OS
 4.131-­‐en-­‐CS
     4.121-­‐en
      4.33-­‐en
      4.32-­‐en
      4.31-­‐en
      4.26-­‐en
4.25-­‐en-­‐COM
4.24-­‐en-­‐COM
  4.23-­‐en-­‐OS
      4.23-­‐en
4.22-­‐en-­‐COM
  4.21-­‐en-­‐OS
      4.21-­‐en
  4.13-­‐en-­‐OS
  4.12-­‐en-­‐OS
    4.3-­‐en-­‐OS
        4.2-­‐en
    4.1-­‐en-­‐CS
        4.0-­‐en
      3.37-­‐en
      3.35-­‐en
           3.33
           3.31

                    0   10   20   30   40   50   60   70   80
3.0.7-­‐PL1
     3.0.7
     3.0.6
     3.0.5
3.0.5-­‐RC1
     3.0.4
3.0.4-­‐RC1
     3.0.3
     3.0.2
   2.0.21
   2.0.20
   2.0.19
   2.0.18
   2.0.17
   2.0.16
   2.0.15
   2.0.14
   2.0.13
   2.0.12
   2.0.11
     2.0.9
     2.0.7
     2.0.6
     2.0.5
     2.0.4

              0   5   10   15   20   25   30   35   40   45   50
8.0

7.9

7.8

7.7

7.6

7.5

7.4

7.3

7.2

7.1

7.0

6.9

6.8

6.7

6.6

6.5

6.0

      0   10   20   30   40   50   60   70   80   90
3.3.1RC1
   3.2.4
   3.2.2
   3.2.0
 3.1.3.2
   3.1.2
 3.0.1.1
 2.11.10
2.11.9.4
2.11.9.1
  2.11.8
  2.11.6
  2.11.5
2.11.2.2
2.11.1.2
  2.11.0
  2.10.1
   2.9.2
 2.9.0.2
 2.8.2.4
2.7.0PL2
2.6.2PL1
   2.2.4
           0   10   20   30   40   50   60   70   80   90   100
2.1.0
        2.0.11
        2.0.10
         2.0.9
         2.0.8
         2.0.7
         2.0.6
         2.0.5
         2.0.3
         2.0.2
         2.0.1
         2.0.0
         1.9.2i
        1.9.2h
        1.9.2g
        1.9.2f
1.9.1.rev7502
1.9.1.rev7385
         1.9.1i
         1.9.0
         1.8.3
       1.8.2.b
         1.8.2
         1.8.1
           1.8
         1.7.2
           1.6
        1.5b1
         1.4.2
         1.4.1

                  0   5   10   15   20   25   30   35   40   45
3.0-­‐RC2-­‐IIS
  3.0-­‐RC1-­‐IIS
3.0-­‐beta2-­‐IIS
3.0-­‐beta1-­‐IIS
          2.9.2
            2.9
          2.8.5
          2.8.3
          2.8.1
          2.7.1
          2.6.5
          2.6.2
            2.6
            2.5
          2.3.2
            2.3
          2.2.2
            2.2
          2.1.2
            2.1
        2.0.10
          2.0.8
          2.0.6
          2.0.4
            2.0
          1.5.2
       1.5.1.2
          1.5.1
                    0   1000   2000   3000   4000   5000   6000
Fingerprint  Precision
                  (#  Versions  Resulting  from  a  Fingerprint  (1  is  best)
25000

20000

15000

10000

5000

    0
        0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24
Fingerprint  Precision
                  (#  Versions  Resulting  from  a  Fingerprint  (1  is  best)
25000

20000

15000

10000

5000

    0
        0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24
Fingerprinting  Time
                                  (Quicker  is  better)
           9000
           8000
           7000
           6000
#  Hosts




           5000
           4000
           3000
           2000
           1000
              0
                  0   5   10     15         20            25   30   35   40   45
                                 Time  To  Fingerprint  (seconds)
Fingerprinting  Time
                                  (Quicker  is  better)
           9000
           8000
           7000
           6000
#  Hosts




           5000
           4000
           3000
           2000
           1000
              0
                  0   5   10     15         20            25   30   35   40   45
                                 Time  To  Fingerprint  (seconds)
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2
Blind elephant   black hat 2010 v2

Blind elephant black hat 2010 v2

  • 33.
    Version  Distribution:  SomeApp v2.0 v1.5 v1.0 0 0.2 0.4 0.6 0.8 1 1.2 1.4 1.6 1.8 2
  • 35.
    Version  Distribution:  Some App (6/18/10) v2.0 Releases v1.5 Host1 Host2 v1.0 Host3 0 0.5 1 1.5 2
  • 36.
    7.0-­‐alpha5 7.0-­‐alpha1 6.16 6.13 6.10 6.7 6.4 6.1 5.22 5.19 5.16 5.13 5.10 5.7 5.4 5.1 4.7.11 4.7.8 4.7.5 4.7.2 4.6.x-­‐dev 4.6.9 4.6.6 4.6.3 4.6.0 4.5.5 4.5.2 0 100 200 300 400 500 600 700
  • 37.
    1.6.0 1.6 1.5.18 1.5.17 1.5.15 1.5.14 1.5.12 1.5.11 1.5.10 1.5.9 1.5.8 1.5.7 1.5.6 1.5.5 1.5.4 1.5.3 1.5.1 1.5.0 1.0.15 1.0.14 1.0.13 1.0.12 1.0.11 1.0.10 1.0.9 1.0.8 1.0.6 1.0.4 0 1000 2000 3000 4000 5000 6000 7000
  • 38.
  • 39.
    1.16.0beta2 1.15.4 1.15.2 1.15.0 1.14.0 1.13.4 1.13.2 1.13.0 1.12.3 1.12.1 1.11.2 1.11.0 1.10.3 1.10.1 1.9.3 1.8.4 1.7.3 1.6.12 1.6.10 1.5.8 1.5.5 1.3.18 1.3.13 1.3.11 0 20 40 60 80 100 120 140 160 180 200
  • 40.
    1.9.9 1.9.8 1.9.7 1.9.6 1.9.5 1.9.4 1.9.3 1.9.2 1.9.1 1.9 1.8.11 1.8.8 1.8.6 1.8.4 1.8.3 1.8 1.6.9 1.6.8 1.6.7 1.6.6 1.6.5 1.6.4 1.6.3 1.6.2 1.6.1 1.6 1.5.4 0 2 4 6 8 10 12 14 16 18
  • 41.
    5.01-­‐en-­‐OS 4.261-­‐en-­‐OS 4.131-­‐en-­‐CS 4.121-­‐en 4.33-­‐en 4.32-­‐en 4.31-­‐en 4.26-­‐en 4.25-­‐en-­‐COM 4.24-­‐en-­‐COM 4.23-­‐en-­‐OS 4.23-­‐en 4.22-­‐en-­‐COM 4.21-­‐en-­‐OS 4.21-­‐en 4.13-­‐en-­‐OS 4.12-­‐en-­‐OS 4.3-­‐en-­‐OS 4.2-­‐en 4.1-­‐en-­‐CS 4.0-­‐en 3.37-­‐en 3.35-­‐en 3.33 3.31 0 10 20 30 40 50 60 70 80
  • 42.
    3.0.7-­‐PL1 3.0.7 3.0.6 3.0.5 3.0.5-­‐RC1 3.0.4 3.0.4-­‐RC1 3.0.3 3.0.2 2.0.21 2.0.20 2.0.19 2.0.18 2.0.17 2.0.16 2.0.15 2.0.14 2.0.13 2.0.12 2.0.11 2.0.9 2.0.7 2.0.6 2.0.5 2.0.4 0 5 10 15 20 25 30 35 40 45 50
  • 43.
  • 44.
    3.3.1RC1 3.2.4 3.2.2 3.2.0 3.1.3.2 3.1.2 3.0.1.1 2.11.10 2.11.9.4 2.11.9.1 2.11.8 2.11.6 2.11.5 2.11.2.2 2.11.1.2 2.11.0 2.10.1 2.9.2 2.9.0.2 2.8.2.4 2.7.0PL2 2.6.2PL1 2.2.4 0 10 20 30 40 50 60 70 80 90 100
  • 45.
    2.1.0 2.0.11 2.0.10 2.0.9 2.0.8 2.0.7 2.0.6 2.0.5 2.0.3 2.0.2 2.0.1 2.0.0 1.9.2i 1.9.2h 1.9.2g 1.9.2f 1.9.1.rev7502 1.9.1.rev7385 1.9.1i 1.9.0 1.8.3 1.8.2.b 1.8.2 1.8.1 1.8 1.7.2 1.6 1.5b1 1.4.2 1.4.1 0 5 10 15 20 25 30 35 40 45
  • 46.
    3.0-­‐RC2-­‐IIS 3.0-­‐RC1-­‐IIS 3.0-­‐beta2-­‐IIS 3.0-­‐beta1-­‐IIS 2.9.2 2.9 2.8.5 2.8.3 2.8.1 2.7.1 2.6.5 2.6.2 2.6 2.5 2.3.2 2.3 2.2.2 2.2 2.1.2 2.1 2.0.10 2.0.8 2.0.6 2.0.4 2.0 1.5.2 1.5.1.2 1.5.1 0 1000 2000 3000 4000 5000 6000
  • 57.
    Fingerprint  Precision (#  Versions  Resulting  from  a  Fingerprint  (1  is  best) 25000 20000 15000 10000 5000 0 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24
  • 58.
    Fingerprint  Precision (#  Versions  Resulting  from  a  Fingerprint  (1  is  best) 25000 20000 15000 10000 5000 0 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24
  • 59.
    Fingerprinting  Time (Quicker  is  better) 9000 8000 7000 6000 #  Hosts 5000 4000 3000 2000 1000 0 0 5 10 15 20 25 30 35 40 45 Time  To  Fingerprint  (seconds)
  • 60.
    Fingerprinting  Time (Quicker  is  better) 9000 8000 7000 6000 #  Hosts 5000 4000 3000 2000 1000 0 0 5 10 15 20 25 30 35 40 45 Time  To  Fingerprint  (seconds)