¿Extra p0f v3 archivos de huellas digitales?

Question

¿Extra p0f v3 archivos de huellas digitales?

#1 de SamPaul (1 votos)
#2 de Guy Thouret (1 votos)

5

p0f v3 es un detector de sistema operativo pasivo. La última versión es 3.08b, que data de noviembre de 2014. Dados los lanzamientos de Windows 10, varias versiones de Linux, Firefox y Chrome desde entonces, el archivo de huellas digitales no identifica muchos paquetes TCP SYN con tanta precisión.

Encontré un p0f v2 fingerprints file que solía ser mantenido por el software de CMU Instituto de Ingeniería, pero no puedo encontrar ningún archivo de huellas dactilares v3. ¿Otras personas / organizaciones producen archivos de huellas digitales actualizados para p0f v3?

reconnaissance ids fingerprinting os-fingerprinting

pregunta Bruce Ediger 02.10.2015 - 04:05

fuente

2 respuestas

Lea otras preguntas en las etiquetas reconnaissance ids fingerprinting os-fingerprinting

¿ataque anti-reproducción para cookies seguras? ¿Cuáles son los factores atenuantes para CVE-2015-5364?

score 1 · Answer 1

Sí, encontrará un archivo fp en este sitio: enlace . Las huellas digitales son legibles, pero faltan las etiquetas de los sistemas operativos. Así que no es realmente bueno. Espero que actualicen esta base de datos con los valores reales y la etiqueta correcta de los colaboradores. También la versión real de p0f tiene nuevas huellas digitales más ( enlace ).

score 1 · Answer 2

Revisé el archivo fp de Fingerbank y las huellas dactilares son las mismas huellas dactilares de la distribución 3.09b. El número en las etiquetas se relaciona con el ID de la tabla del dispositivo en la base de datos sqlite del banco de dedos descargable, por lo que pueden ser fácilmente referenciados entre sí, pero proporcionan información menos detallada que las etiquetas en el archivo fp 3.09b.

Fingerbank mantiene una base de datos de huellas dactilares DHCP por lo que es poco probable que se mantenga su archivo fp.