p0f
p0f
| Vyvinul | Michal zalewski |
|---|---|
| První verze | 2000 |
| Poslední verze | 3,09b |
| Napsáno | VS |
| Operační systém | Linux |
| životní prostředí | Linux |
| Typ | Otisk prstu OS |
| webová stránka | http://lcamtuf.coredump.cx/p0f3/ |
p0f („ pasivní otisk prstu OS “) je software umožňující pasivní detekci operačních systémů nasloucháním síti.
Analyzuje rámce procházející sítí (segment analýzy) a porovnává je s databází charakteristik každého OS (otisky prstů), aby našel odpovídající OS:
- detekce přítomnosti firewallu a NAT ;
- detekce nástroje pro vyrovnávání zatížení ( distribuční síť zatížení );
- detekce vzdálenosti od vzdáleného stroje a také jak dlouho byl stroj spuštěn.
p0f je naprosto pasivní. Negeneruje žádný další síťový provoz, protože analyzuje pouze síťový provoz.
Podívejte se také
Související článek
- Otisky prstů zásobníku TCP / IP