p0f
p0f
| Utviklet av | Michal zalewski |
|---|---|
| Første versjon | 2000 |
| Siste versjon | 3.09b |
| Skrevet i | VS |
| Operativsystem | Linux |
| Miljø | Linux |
| Type | OS fingeravtrykk |
| Nettsted | http://lcamtuf.coredump.cx/p0f3/ |
p0f (" passivt OS fingeravtrykk ") er en programvare som gjør det mulig å oppdage operativsystemer på en passiv måte ved å lytte til nettverket.
Den analyserer rammene som går gjennom nettverket (analysesegmentet) og sammenligner dem med en database med egenskapene til hvert operativsystem (fingeravtrykk) for å finne det tilsvarende operativsystemet:
- påvisning av tilstedeværelsen av en brannmur og NAT ;
- oppdage en lastbalanser ( lastfordelingsnettverk );
- deteksjon av avstanden fra den eksterne maskinen samt hvor lenge maskinen har vært startet.
p0f er helt passiv. Den genererer ingen ekstra nettverkstrafikk siden den bare analyserer nettverkstrafikk.
Se også
Relatert artikkel
- TCP / IP stack fingeravtrykk