p0f – Identificación pasiva del Sistema Operativo
20 octubre 2008 
8 Comentarios
P0f es una herramienta de identificación pasiva de sistema operativo, permite detectar el sistema y la versión de las maquinas conectadas a nuestro sistema, a las que nosotros nos conectamos, a las que podemos ver su trafico e incluso a las que no podemos conectarnos (bastante útil).
Aparte de todo esto P0f puede realizar otras tareas bastante interesantes, por ejemplo es capaz de dar una distancia física aproximada del sistema remoto, les dejo un pequeño listado de sus funciones “extra”:
- Detecta la existencia de un balanceador de carga.
- La distancia al sistema remoto y su tiempo en funcionamiento,
- Detecta la presencia de un firewall
- Identifica que conexión tiene el equipo remoto (DSL, OC3, avian carriers) y su proveedor de Internet.
El éxito de P0f es que no genera ningún trafico en la red, gracias a esto es posible identificar el sistema de equipos que estén detrás de un cortafuegos donde nuestro escanner habitual no podría llegar, ademas es liviano, rápido y funciona en entornos windows y gnu linux.
Puede descargar p0f v2 para GNU Linux Aquí
Puede descargar p0f v2 para Windows Aquí
Para Mas Información:
Pagina oficial del p0f
Informacion Técnica del p0f v2
p0f – Advanced Passive OS Fingerprinting Tool
Si te ha gustado el post, compartelo y ayudanos a crecer.
También puede interesarte...
Y si, viendo la informacion tecnica pues analizan los paquetes que capturan del trafico producido por otras cosas, muy diferente a los demas analizadores que generan trafico y este a veces es bloqueado por diversidad de cosas.
Saludos!!!
Alguien sabe a que se debe?
http://www.winpcap.org/
si entregan un programa, entréguenlo completo