p0f
p0f
| Sviluppato da | Michal zalewski |
|---|---|
| Prima versione | 2000 |
| Ultima versione | 3.09b |
| Scritto in | VS |
| Sistema operativo | Linux |
| Ambiente | Linux |
| genere | Impronta digitale del sistema operativo |
| Sito web | http://lcamtuf.coredump.cx/p0f3/ |
p0f (" passive OS fingerprinting ") è un software che permette di effettuare il rilevamento dei sistemi operativi in modo passivo, ascoltando la rete.
Analizza i frame che passano attraverso la rete (il segmento di analisi) e li confronta con un database delle caratteristiche di ogni OS (fingerprinting) per trovare il corrispondente OS:
- rilevamento della presenza di un firewall e NAT ;
- rilevamento di un bilanciatore del carico ( rete di distribuzione del carico );
- rilevamento della distanza dalla macchina remota e per quanto tempo la macchina è stata avviata.
p0f è totalmente passivo. Non genera alcun traffico di rete aggiuntivo poiché analizza solo il traffico di rete.
Vedi anche
Articolo correlato
- Impronta digitale dello stack TCP / IP