NetworkMiner識別原理

LAN中5臺機器，1，146,149是win，254是kali，136是centos 掃描識別出的結果分別是 Linux的沒有識別出來，即centos,kali沒識別出來 展開146的結果，可以看到networkminer其實是用的p0f,Satori的指紋數據庫來檢測，猜測目標操作系統並給出概率 原來應該就是發/收幾個數據包，然後將捕獲的數據包交給p0f,Satori檢測 在軟件安裝目錄下的Ca

>>阅读原文<<