p0f
p0f
| Fejlesztette | Michal Zalewski |
|---|---|
| Az első verzió | 2000 |
| Utolsó verzió | 3.09b |
| Beírva | VS |
| Operációs rendszer | Linux |
| Környezet | Linux |
| típus | OS ujjlenyomat |
| Weboldal | http://lcamtuf.coredump.cx/p0f3/ |
A p0f (" passzív operációs rendszer ujjlenyomata ") olyan szoftver, amely az operációs rendszerek passzív módon történő felismerését teszi lehetővé a hálózat meghallgatásával.
Elemzi a hálózaton áthaladó kereteket (az elemzési szegmens), és összehasonlítja azokat az egyes operációs rendszerek jellemzőinek adatbázisával (ujjlenyomatok), hogy megtalálják a megfelelő operációs rendszert:
- tűzfal és NAT jelenlétének észlelése ;
- terheléselosztó ( terheléselosztó hálózat) detektálása ;
- a távoli géptől való távolság észlelése, valamint a gép indításának időtartama.
A p0f teljesen passzív. Nem generál további hálózati forgalmat, mivel csak a hálózati forgalmat elemzi.
Lásd is
Kapcsolódó cikk
- TCP / IP verem ujjlenyomat