指纹识别工具p0f

p0f是一款百分之百的被动指纹识别工具。该工具通过分析目标主机发出的数据包，对主机上的操作系统进行鉴别，即使是在系统上装有性能良好的防火墙也没有问题。p0f主要识别的信息如下：

操作系统类型；
端口；
是否运行于防火墙之后；
是否运行于NAT模式；
是否运行于负载均衡模式；
远程系统已启动时间；

p0f 参数
-f file - 指定指纹数据库路径，不指定则使用默认数据库。(默认：/etc/p0f/p0f.fp)
-o file - 将信息写入指定的日志文件中
-s name - 回答 unix socket 的查询 API
-u user - 以指定用户身份运行程序
-S limit - 设置API并发数，默认为20，上限为100；
-t 设置连接超时时间 (30s,120m)
-m 设置最大网络连接数(connect)和同时追踪的主机数(host)
-d 以后台进程方式运行p0f (requires -o or -s)

p0f -i eth0 –p

//监听网卡eth0，并开启混杂模式
示例：在终端输入 p0f -i eth0 –p然后回车，就可进行监听。然后浏览器打开192.168.1.8:8090即可，就可以监听搭建服务器的网络连接