[port139:00961] Re: p.0.f

[Miharu <ensi@xxxxxxxxxxxxxxxx>]

瞠です。

流した本人が間違えて解釈していたらアレなのですが(^^;

> > p.0.f (passive OS fingerprinting tool) なる存在を今しがた知りました。
> > 　http://www.stearns.org/p0f/
> > 英語訳間違えちゃうとアレなので、内容は上記URIを参照のこと。
> 
> これで使われている技術はnmapのそれと比べて大きく違うのでしょうか?


大きな違いは簡単に記すと、
　nmap は相手にパケットを送る行為が生じる
　p.0.fは相手にパケットを送る行為は生じない
だと思ってます。