View source for P0f

__FORCETOC__
= Sissejuhatus =

P0f on mitmekülgne, skaleeritav, passiivne operatsioonisüsteemide(OS) "fingerprintimis" programm. P0f on võimeline tuvastama iga kaugseadme, mis on ühendatud kas sinu omaga või millele oled ise ühendanud läbi OSI neljanda kihi ehk transport kihi. [http://lcamtuf.coredump.cx/p0f3/] [https://en.wikipedia.org/wiki/TCP/IP_stack_fingerprinting] P0f'i on võimalik kasutada taustal töötava programmina või hoopis daemonina ehk programmina, mis töötab tagataustal. Tavaliselt miks P0f'i kasutatakse on, et teha kindlaks kas võrgus on turvaauke või lihtsalt võrgu monritoorimiseks. P0f võimaldab ka tuvastada autoriseerimata ühendusi organisatsiooni sisestes keskkondades ning lisaks veel üleüldisteks analüüsideks. [http://lcamtuf.coredump.cx/p0f3/README]

== Kuidas Töötab ==

P0f on võimeline tuvastama, kuidas kaugseade on võrku ühendatud(Ethernet, DSL), kui kaugel see masin asub ning ülalolekuaeg. ISP(Internet Servide Provider) ehk internetiteenuse pakkujad saavad seda ka kasutad, et tuvastada nende võrgu illegaalseid kasutusi. P0f'iga on võimalik ka tuvastada erinevaid andmepakettide filtreerijaid ning NAT(Network address translation) konfiguratsioone. Vahest on ka võimalik tuvastada uuritava kasutja ISP nimi. Kõike seda tehes on P0f täiesti passiivne, ehk ei genereerita võrgu liiklust, ei toimu name lookup'e, trace route või siis võrgu liiklust uuritavale kasutajale. [http://lcamtuf.coredump.cx/p0f3/]

== Versioon ==

Avalikult kättesaadavalt on P0f'i versioone veel alates 1.7'st:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|http://lcamtuf.coredump.cx/p0f3/releases/old/1.x/
|}

ja

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|http://lcamtuf.coredump.cx/p0f3/releases/
|}

Praegune, kasutusel olev P0f'i versioon on 3.08b ehk v3:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|http://lcamtuf.coredump.cx/p0f3/releases/p0f-3.08b.tgz
|}

Versioon 3.07 Windows'ile:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|http://www.info-sec.ca/p0f.html
|}

== Programmi autor ==

Michal Zalewski, tema ja programmi arendamise toetamiseks võid soetada:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|http://www.amazon.com/Tangled-Web-Securing-Modern-Applications/dp/1593273886
|}

Küsimuste tekkimisel või ettepanekute esitamiseks:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|lcamtuf@coredump.cx
|}

= Süntaks =

{|style="background:lightyellow;width:415px;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;" | p0f [ -f file ] [ -i iface ] [ -L ] [ -r file ] [ -o file ] [ -s file ] [ -d ] [ -u user ] [ -p ] [ -S num ] [ -m c,h ] [ -t c,h ]
|} 

[https://en.wikipedia.org/wiki/P0f]

== Võtmed ==

<table border="1">
<tr>
<th>Option</th>
<th>Tähendus</th>
</tr>
<tr>
<td> -f file </td>
<td> Loeb fingerprint andmebaasi kindlast failist  </td>
</tr>
<tr>
<td> -i iface </td>
<td> Kuulab kindlat võrgu liidest </td>         
</tr>
<tr>
<td> -L </td>
<td> Kuvab kõik olemasolevad võrgu liidesed </td>
</tr>
<tr>
<td> -r file </td>
<td> Loeb pcap paketi faili, selle asemel, et kuulata võrgu liidest </td>
</tr>
<tr>
<td> -o file </td>
<td> Lisab väljundi faili, grep'i sõbralikus vormingus </td>
</tr>
<tr>
<td> -s file </td>
<td> Väljund socket'i(sokkel) </td>
</tr>
<tr>
<td> -d </td>
<td>  Programm läheb daemon'i ehk töötab tagataustal </td>
</tr>
<tr>
<td> -u user </td>
<td> Vahetatkse kasutaja ja eemaldatakse kõike õigused, kasutada koos -d </td>
</tr>
<tr>
<td> -p </td>
<td> Panna valitud liides lihtsameelsesse viisi </td>
</tr>
<tr>
<td> -S num </td>
<td> Panna paika maksimum arv API klientide ühendus, tavaliselt 20 </td>
</tr>
<tr>
<td> -m c,h </td>
<td> Maksimum number kliente ja host'e, keda jälgitakse </td>
</tr>
<tr>
<td> -t c,h </td>
<td> Aegumisajad ühendustele(c) ning eemaldimine tegevusetutele(h) hostidele </td>
</tr>
<tr>
<td> -A </td>
<td> Selle asemel, et p0f fingerprindib süsteeme kes sinu süsteemi ühenduvad, hakkab p0f fingerprintima neid, kuhu sa ühendud </td>
</tr>
</table>

[http://lcamtuf.coredump.cx/p0f3/README]

= Kasutus =

== Kuidas paigaldada ==

=== Linux ===

P0f paigaldamine võib vajada libpcap 0.4 teeki, mis on mõeldud andmepaketide salvestamiseks. Libpcap võimaldab salvestada kõik paketid, mis läbivad sinu ethernet liidest. Kõik paketid sinu võrgus, on võimalik libpcap'iga salvestada, isegi need, mis on mõeldud teistele hostidele. Libpcap on võimalik paigaldada nii:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|sudo apt-get install libpcap0.8-dev libpcap-dev
|}

P0f'i saab paigaldada nii:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|sudo apt-get install p0f
|}

=== Windows ===

Installeerida WinPcap, mis on Windowsi keskkonnad mõeldud andmepakettide salvestamiseks:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|https://winpcap.org/default.htm
|}

Alla laadida ja installeerida P0f Windows'ile:

{|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"|http://www.info-sec.ca/p0f.html
|}

[http://www.info-sec.ca/p0f.html]

== Näited ==

= Kokkuvõte =



= Autor =

Janno Arnek

A21


= Kasutatud Allikad =

http://lcamtuf.coredump.cx/p0f3/

https://en.wikipedia.org/wiki/TCP/IP_stack_fingerprinting

http://lcamtuf.coredump.cx/p0f3/README

https://www.sans.org/security-resources/idfaq/p0f.php

http://www.info-sec.ca/p0f.html