Пассивное определение оси

[KwKeeper]

Интересует пассивное сканирование оси.
А точнее где можно раздобыть базу данных для анализа?

Статьи по данной тематики содержат устаревшие ссылки.

и nmap научился пассивно сканировать?

[eNergy]

если 445 порт есть при сканировании или почти в 100 процентах win

[KwKeeper]

если 445 порт есть при сканировании или почти в 100 процентах win

а если нет? 445 вообще сейчас редко встретишь(((..

[eNergy]

если он есть и он прикрыт в 99 процентах это win

[krypt3r]

p0f?

[KwKeeper]

p0f?

ну хотелось бы не использовать софт.
а точнее интересует база по осям, т.е. список характеристики пакетов для каждой оси
типа traces.txt (http://old.honeynet.org/papers/finger/traces.txt)

[krypt3r]

p0f - Passive OS Fingerprinting.
С помощью nmap можно определять, по-моему, с использованием зомби-хоста (опция -sI). Кроме того, с nmap-ом поставляется файл nmap-os-fingerprints. Можно взять данные оттуда

[KwKeeper]

это то что нужно, спасибо!

[Useroff]

тисипи айпи имеет такое смешное свойство иметь фингер принт, который даст ось =)