Пассивное определение оси
 

Интересует пассивное сканирование оси.
А точнее где можно раздобыть базу данных для анализа?

Статьи по данной тематики содержат устаревшие ссылки.

и nmap научился пассивно сканировать?

если 445 порт есть при сканировании или почти в 100 процентах win

а если нет? 445 вообще сейчас редко встретишь(((..

если он есть и он прикрыт в 99 процентах это win

p0f?

ну хотелось бы не использовать софт.
а точнее интересует база по осям, т.е. список характеристики пакетов для каждой оси
типа traces.txt

p0f - Passive OS Fingerprinting.
С помощью nmap можно определять, по-моему, с использованием зомби-хоста (опция -sI). Кроме того, с nmap-ом поставляется файл nmap-os-fingerprints. Можно взять данные оттуда

это то что нужно, спасибо!

тисипи айпи имеет такое смешное свойство иметь фингер принт, который даст ось =)