P0f
 | |
| מפתח | מיכאל זלבסקי (Michał Zalewski) |
|---|---|
| מחזור חיים | שנת 2000 – הווה |
| גרסה אחרונה | 3.09b (18 באפריל 2016) |
| מערכת הפעלה | חוצה פלטפורמות |
| נכתבה בשפות | שפת C |
| סוג רישיון | הרישיון הציבורי הכללי של גנו |
| lcamtuf.coredump.cx/p0f3 | |
P0f (אנגלית: P0f) הוא כלי סריקה, מבוסס קוד פתוח, המאפשר למשתמש בו לזהות באופן פאסיבי את מערכות ההפעלה של השרתים והמחשבים איתם הוא מתקשר. בנוסף הכלי יכול לסייע באיתור מידע נוסף אודות המערכות המרוחקות.
P0f נכתב בשפת C ופותחה על ידי מיכאל זלבסקי (Michał Zalewski) בשנת 2000.
בעזרת שליחת מנות TCP ובקשת HTTP מפיק הכלי מידע רב אודות מערכת ההפעלה והיישומים הרצים במערכת המרוחקת, בנוסף, יכול להעריך את המרחק מהמערכת איתה הוא מתקשר ולבדוק אם הגדרות חומש האש פעילות.
בשונה מכלי סריקה אחרים, P0f הינו סורק פאסיבי ולא יוצר תנועה ורעש ברשת, אלא מנתח שדות מסוימים בחבילות המידע שנסרקו ובכך מקשה על זיהוי הסריקה.
שימוש
P0f זה פותח במטרה לסייע למנהלי רשתות בבדיקות שגרתיות, איתור חיבורים לא מורשים ובבדיקות חדירה.
לכלי זה אין ממשק גרפי ויש להריצו דרך ממשק הפקודה.
השימוש הסטנדרטי בכלי זה, הוא כדלקמן:
./p0frep logfile.txt sortby [ 'ipmask' 'sysmask' ]
.-[ 172.16.1.1/1524 -> 172.16.1.5/80 (syn) ]-
|
| client = 172.16.1.1
| os = Windows XP
| dist = 8
| params = none
| raw_sig = 4:120+8:0:1452:65535,0:mss,nop,nop,sok:df,id+:0
|
`----
.-[ 172.16.1.1/1524 -> 172.16.1.5/80 (mtu) ]-
|
| client = 172.16.1.1
| link = DSL
| raw_mtu = 1492
|
`----
.-[ 172.16.1.1/1524 -> 172.16.1.5/80 (uptime) ]-
|
| client = 172.16.1.1
| uptime = 0 days 11 hrs 16 min (modulo 198 days)
| raw_freq = 250.00 Hz
|
|
`----
.-[ 172.16.1.1/1524 -> 172.16.1.5/80 (http request) ]-
|
| client = 172.16.1.1/1524
| app = Firefox 5.x or newer
| lang = English
| params = none
| raw_sig = 1:Host,User-Agent,Accept=[text/html,application/xhtml+xml...
|