Ofir Arkin
Investigador israelí de seguridad de redes que demostró cuánto revela un sistema operativo solo por cómo responde a ICMP.
En «ICMP Usage in Scanning» (2000–2001), Arkin catalogó cómo responden distintas pilas TCP/IP a paquetes ICMP poco habituales: qué campos devuelven, qué errores envían y cuáles se callan. Las diferencias bastaban para identificar el sistema operativo con una precisión sorprendente y pocos paquetes.
Con Fyodor Yarochkin construyó Xprobe en torno a la técnica, como complemento a las huellas basadas en TCP de Nmap, y dirigió el grupo de investigación Sys-Security. La lección para los administradores de cortafuegos: el protocolo que olvidas filtrar es el que más habla.