P0f - P0f
 | Bu makale için ek alıntılara ihtiyaç var doğrulama. (Nisan 2010) (Bu şablon mesajını nasıl ve ne zaman kaldıracağınızı öğrenin) |
 p0f komut | |
| Geliştirici (ler) | Michał Zalewski |
|---|---|
| Kararlı sürüm | 3.09b / 18 Nisan 2016 |
| Yazılmış | C |
| İşletim sistemi | Linux, Macintosh, Microsoft Windows |
| Tür | TCP / IP yığını parmak izi |
| İnternet sitesi | lcamtuf |
p0f pasif TCP / IP yığını parmak izi aracı. p0f, üzerinde çalıştığı kutuya ağ trafiği gönderen makinelerde çalışan sistemi veya bir aracı paylaşmak makine ile çalışıyor. p0f, uzaktaki sistemin diğer yönlerinin analiz edilmesine de yardımcı olabilir.
Genel Bakış
Ağ trafiğini pasif olarak inceleyerek, p0f, algılama makinesinin ağ arayüzüne veya algılama makinesinin dinleyebileceği fiziksel bir alt ağa TCP paketleri gönderen uzak makinelerdeki işletim sistemlerini belirlemeye çalışabilir.[1] Sürüm 3'ten bu yana p0f, uygulama düzeyindeki HTTP mesajlarını inceleyerek uzaktaki sistemin özelliklerini de belirleyebilir.[1]
p0f ayrıca güvenlik duvarının varlığını da kontrol edebilir. Uzaktaki bir sisteme olan mesafeyi tahmin edebilir ve çalışma süresini hesaplayabilir. Ayrıca uzak sistemin ağa bağlanma yöntemlerini de tahmin eder (DSL, OC3, vb.).[1]
Gibi araçların aksine nmap, p0f trafik oluşturmaz.[1] Bunun yerine, yakalanan paketlerdeki belirli alanları analiz ederek uzak ana bilgisayarın işletim sistemini belirler. Bunun, aktif olarak ağ trafiği oluşturmanın yardımcı olmayan yan etkilere neden olacağı ortamlarda faydaları olabilir. Özellikle, uzaktaki sistem paket yakalama ve incelemeyi algılayamayacaktır.
Kullanım
Paket incelemesi için kullanılan imzalar basit bir metin dosyasında saklanır.[2] Bu, p0f'yi yeniden derlemeden değiştirilmelerine izin verir. Kullanıcının, şuradan başka bir tane seçerek farklı bir parmak izi dosyası kullanmasına izin verilir. Çalışma süresi.
p0f'nin grafik kullanıcı arabirimi yoktur. Bunun yerine komut satırı isteminden çalıştırılır.