p0f
p0f
| Opracowany przez | Michał Zalewski |
|---|---|
| Pierwsza wersja | 2000 |
| Ostatnia wersja | 3.09b |
| Napisane w | VS |
| System operacyjny | Linux |
| Środowisko | Linux |
| Rodzaj | Odcisk palca systemu operacyjnego |
| Stronie internetowej | http://lcamtuf.coredump.cx/p0f3/ |
p0f („ passive OS fingerprinting ”) to oprogramowanie umożliwiające wykrycie systemów operacyjnych w sposób pasywny, poprzez nasłuchiwanie sieci.
Analizuje ramki przechodzące przez sieć (segment analizy) i porównuje je z bazą danych charakterystyk każdego systemu operacyjnego (odcisk palca) w celu znalezienia odpowiedniego systemu operacyjnego:
- wykrywanie obecności firewalla i NAT ;
- wykrywanie modułu równoważenia obciążenia ( sieć dystrybucji obciążenia );
- wykrywanie odległości od maszyny zdalnej, jak również czasu pracy maszyny.
p0f jest całkowicie pasywny. Nie generuje dodatkowego ruchu sieciowego, ponieważ analizuje tylko ruch sieciowy.
Zobacz też
Powiązany artykuł
- Odcisk palca stosu TCP / IP