NetworkMiner識別原理

LAN中5臺機器，1，146,149是win，254是kali，136是centos 掃描識別出的結果分別是web Linux的沒有識別出來，即centos,kali沒識別出來數據庫 展開146的結果，能夠看到networkminer實際上是用的p0f,Satori的指紋數據庫來檢測，猜想目標操做系統並給出機率centos 原來應該就是發/收幾個數據包，而後將捕獲的數據包交給p0f,Satori檢

>>阅读原文<<