p0f
p0f
| Dezvoltat de | Michal zalewski |
|---|---|
| Prima versiune | 2000 |
| Ultima versiune | 3.09b |
| Scris in | VS |
| Sistem de operare | Linux |
| Mediu inconjurator | Linux |
| Tip | Amprenta sistemului de operare |
| Site-ul web | http://lcamtuf.coredump.cx/p0f3/ |
p0f („ amprenta pasivă a sistemului de operare ”) este un software care permite detectarea sistemelor de operare într-un mod pasiv, ascultând rețeaua.
Acesta analizează cadrele care trec prin rețea (segmentul de analiză) și le compară cu o bază de date cu caracteristicile fiecărui sistem de operare (amprentă digitală) pentru a găsi sistemul de operare corespunzător:
- detectarea prezenței unui firewall și a NAT ;
- detectarea unui echilibru de sarcină ( rețea de distribuție a sarcinii );
- detectarea distanței de la mașina la distanță, precum și pentru cât timp a fost pornită mașina.
p0f este total pasiv. Nu generează trafic de rețea suplimentar, deoarece analizează doar traficul de rețea.
Vezi și tu
Articol asociat
- Amprentare TCP / IP stivă