п0ф

п0ф
	The p0f команда
Разработчик(и)	Михал Залевский
Стабильная версия	3.09б / 18 апреля 2016 г .; 8 лет назад
Написано в	С
Операционная система	Linux , Макинтош , Microsoft Windows
Тип	Снятие отпечатков стека TCP/IP
Веб-сайт	лкамтуф .coredump .cx /p0f3 /

p0f — это пассивный инструмент для снятия отпечатков пальцев стека TCP/IP . p0f может попытаться идентифицировать систему, работающую на машинах, которые отправляют сетевой трафик на компьютер, на котором она работает, или на машину, которая использует общую среду с машиной, на которой она работает. p0f также может помочь в анализе других аспектов удаленной системы.

Обзор

Пассивно проверяя сетевой трафик, p0f может попытаться идентифицировать операционные системы на удаленных машинах, которые отправляют TCP-пакеты на сетевой интерфейс обнаруживающей машины или в физическую подсеть, которую может прослушивать обнаруживающая машина. ^{[ 1 ]} Начиная с версии 3, p0f также может выявлять аспекты удаленной системы, проверяя HTTP-сообщения уровня приложения. ^{[ 1 ]}

p0f также может проверять наличие брандмауэра. Он может оценить расстояние до удаленной системы и рассчитать время ее безотказной работы. Он также угадывает средства подключения удаленной системы к сети (DSL, OC3 и т. д.). ^{[ 1 ]}

В отличие от таких инструментов, как nmap , p0f не генерирует трафик. ^{[ 1 ]} Вместо этого он определяет операционную систему удаленного хоста путем анализа определенных полей в захваченных пакетах. Это может иметь преимущества в средах, где активное создание сетевого трафика может привести к бесполезным побочным эффектам. В частности, удаленная система не сможет обнаружить захват и проверку пакетов.

Использование

Сигнатуры, используемые для проверки пакетов, хранятся в простом текстовом файле. ^{[ 2 ]} Это позволяет их изменять без перекомпиляции p0f. Пользователю разрешено использовать другой файл снятия отпечатков пальцев, выбрав другой во время выполнения .

p0f не использует графический интерфейс пользователя: он запускается из командной строки .

Ссылки

^ Перейти обратно: ^а ^б ^с ^д "p0f v3" . Проверено 13 апреля 2017 г. .
^ «p0f v3: пассивный сканер отпечатков пальцев» . Проверено 13 апреля 2017 г. .

Внешние ссылки

Официальный сайт

[front-page-1] Перейти обратно: ^а ^б ^с ^д "p0f v3" . Проверено 13 апреля 2017 г. .

[2] «p0f v3: пассивный сканер отпечатков пальцев» . Проверено 13 апреля 2017 г. .

[ 1 ]

[ 2 ]