p0f n'est pas forcément plus lent, au contraire, un simple SYN ou un SYN|ACK lui suffisent souvent. La différence avec nmap se situe plus dans la précision. Avec des sondes plus spécifiques, nmap peut détecter bien plus de nuances dans les implémentations des piles TCP/IP.
Un autre point de distinction est la capacité de p0f à travailler sur un fichier pcap (capture de paquets).
# Quelques précisions
Posté par UnixJunkie . En réponse à la dépêche pof pof p0f la prise d'empreintes réseau passive !. Évalué à 10.
p0f n'est pas forcément plus lent, au contraire, un simple SYN ou un SYN|ACK lui suffisent souvent. La différence avec nmap se situe plus dans la précision. Avec des sondes plus spécifiques, nmap peut détecter bien plus de nuances dans les implémentations des piles TCP/IP.
Un autre point de distinction est la capacité de p0f à travailler sur un fichier pcap (capture de paquets).