[port139ml:04562] Re: passive OS fingerprinting tool

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

題名: [port139ml:04558] passive OS fingerprinting tool
(<20031127133311.0B78.HIDEAKI@xxxxxxxxxxxxx>) において
Hideaki Ihara さんがおっしゃるには:
| 受動的に受信したパケットから相手の OS を推測ツールとしては
| 
| p0f: 2.0.3
| http://lcamtuf.coredump.cx/p0f.shtml
| 
| などがありますが、Windows 2000 以降で動作する同種のツール
| ってどこかで見かけた方いらっしゃいますか？

  from http://lcamtuf.coredump.cx/p0f.shtml:

> P0f itself runs on Linux, FreeBSD, NetBSD, OpenBSD,
> MacOS X, Solaris, AIX and Windows (and likely some other systems
> that have pcap or its port).

  「そう書かれているが実際には動かない」ってことなのですか?  

- kjm