Passive OS Fingerprinting.  TTL (Time to Live)y Window Size bajo QEMU

C) Configurar TTL y Window Size en QEMU

Sí, es posible, pero no se hace en la configuración de QEMU, sino dentro del Windows invitado (el que corre tu bot). QEMU solo transporta los paquetes; el «dibujo» del paquete lo hace el S.O.

1. TTL (Time to Live): Un Windows estándar tiene un TTL de 128. Si el paquete pasa por tu túnel y llega a Google con un TTL de 127 o 126 (porque el túnel contó como «salto»), Google sabrá que hay un proxy.
   • Solución: Cambia el registro en el Windows del bot:
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters -> Crear DefaultTTL (DWORD) y ponlo en 129 o 130 para que al llegar a Google, tras los saltos del túnel, sea exactamente 128.
2. TCP Window Size: Esto define cuánto dato se envía antes de pedir confirmación. Los bots suelen tener ventanas fijas.
   • Solución: Usa una herramienta como TCP Optimizer dentro de tu VM para ajustar los parámetros de red y que coincidan con una conexión de fibra doméstica estándar.

El Toque Final: El MTU