NetworkMiner主机指纹识别原理

LAN中5台机器，1，146,149是win，254是kali，136是centos 扫描识别出的结果分别是 Linux的没有识别出来，即centos,kali没识别出来 展开146的结果，可以看到networkminer其实是用的p0f,Satori的指纹数据库来检测，猜测目标操作系统并给出概率 原来应该就是发/收几个数据包，然后将捕获的数据包交给p0f,Satori检测 在软件安装目录下的Ca

>>阅读原文<<