p0f
p0f
| Desenvolvido por | Michal zalewski |
|---|---|
| Primeira versão | 2000 |
| Última versão | 3.09b |
| Escrito em | VS |
| Sistema operacional | Linux |
| Meio Ambiente | Linux |
| Modelo | Impressão digital do sistema operacional |
| Local na rede Internet | http://lcamtuf.coredump.cx/p0f3/ |
p0f (" passive OS fingerprinting ") é um software que permite fazer a detecção de sistemas operativos de forma passiva, através da escuta da rede.
Ele analisa os frames que passam pela rede (o segmento de análise) e os compara com um banco de dados das características de cada SO (impressão digital) para encontrar o SO correspondente:
- detecção da presença de firewall e NAT ;
- detectar um balanceador de carga ( rede de distribuição de carga );
- detecção da distância da máquina remota, bem como por quanto tempo a máquina foi iniciada.
p0f é totalmente passivo. Ele não gera nenhum tráfego de rede adicional, pois apenas analisa o tráfego de rede.
Veja também
Artigo relacionado
- Impressão digital da pilha TCP / IP