p0f - 新的远程OS指纹被动判别工具

2008-10-15 21:7:19  分类:安全工具  作者:xloong 已被围观loading 被网友评论0条 我要评论

p0f 是继Nmap和Xprobe2之后又一款远程操作系统被动判别工具。它支持:

  1. 反连SYN 模式
  2. 正连SYN+ACK 模式
  3. 空连RST+ 模式
  4. 碎片ACK模式

p0f比较有特色的是它还可以探测:

  1. 是否运行于防火墙之后
  2. 是否运行于NAT模式
  3. 是否运行于负载均衡模式
  4. 远程系统已启动时间
  5. 远程系统的DSL和ISP信息等

输出类似的报表:

192.165.38.73:20908 - OpenBSD 3.0-3.4 (up: 836 hrs)
-> 217.8.32.51:80 (distance 6, link: GPRS or FreeS/WAN)
192.165.38.73:21154 - Linux 2.4/2.6 (NAT!) (up: 173 hrs)
-> 217.8.32.51:80 (distance 6, link: GPRS or FreeS/WAN)
192.165.38.73:22003 - Windows XP Pro SP1, 2000 SP3 (NAT!)
-> 217.8.32.51:80 (distance 6, link: GPRS or FreeS/WAN)

p0f  下载地址

From:3w417

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
如原创文章转载,请注明: 转自:夜火博客 [ http://www.15897.com/ ]

本文链接地址: http://www.15897.com/blog/post/p0f.html

Tags: p0f   安全   工具共享  

| More

已有0位网友对本文做了一针见血的评论 【我要评论

评论:



< # TEMPLATE_INCLUDE_POSTAD # >
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

订阅RSS

搜 索

最新发表

最新评论

最新留言

其 他