P0f - Revision history

Jarnek: /* Kokkuvõte */

2015-05-16T14:47:46Z

Kokkuvõte

← Older revision		Revision as of 17:47, 16 May 2015
Line 185:		Line 185:
	= Kokkuvõte =		= Kokkuvõte =

			P0f on tasuta tarkvara erinevatele operatsioonisüsteemidele nagu Windows ja Linux. P0f'i eesmärgiks on tuvastada, milliste süsteemidega kas siis sina ühendud või millised süsteemid ehk hostid ühenduvad sinuga üle võrguliideste. See on võimalik tänu fingerprintimisele, erinev informatsioon, mis kogutakse tänu erinevate süsteemide omavahel ühendumisele, võrreldakse andmebaasidega ehk "sõrmejälgedega", mis hõlmavad endast informatsiooni erinevate OS'i konfiguratsioonide kohta. Kuna OS'i konfiguratsioonid on erinevad, on ka saadetavad andmed erinevad ning kui võrrelda neid olemasolevate "sõrmejälgedega" on meil võimalik teha kindlaid järeldusi uuritava süsteemi kohta.

	= Autor =		= Autor =

2015-05-16T13:59:47Z

Kasutatud Allikad

← Older revision		Revision as of 16:59, 16 May 2015
Line 210:		Line 210:

	http://linux.die.net/man/1/p0f		http://linux.die.net/man/1/p0f

			http://www.elithecomputerguy.com/2013/02/15/passive-os-fingerprinting-with-p0f/

2015-05-16T13:59:42Z

Näited

← Older revision		Revision as of 16:59, 16 May 2015
Line 181:		Line 181:
	\| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"\|p0f –i eth0 -A –vt		\| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"\|p0f –i eth0 -A –vt
	\|}		\|}
			[http://www.elithecomputerguy.com/2013/02/15/passive-os-fingerprinting-with-p0f/]

	= Kokkuvõte =		= Kokkuvõte =

2015-05-16T13:59:19Z

Kasutatud Allikad

← Older revision		Revision as of 16:59, 16 May 2015
Line 207:		Line 207:

	http://resources.infosecinstitute.com/passive-fingerprinting-os/		http://resources.infosecinstitute.com/passive-fingerprinting-os/

			http://linux.die.net/man/1/p0f

2015-05-16T13:59:11Z

Kasutus

← Older revision		Revision as of 16:59, 16 May 2015
Line 132:		Line 132:
	\| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"\|/etc/p0f/p0f.fp /etc/p0f/p0fa.fp /etc/p0f/p0fr.fp /etc/p0f/p0fo.fp		\| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"\|/etc/p0f/p0f.fp /etc/p0f/p0fa.fp /etc/p0f/p0fr.fp /etc/p0f/p0fo.fp
	\|}		\|}
			[http://linux.die.net/man/1/p0f]

	== Kuidas paigaldada ==		== Kuidas paigaldada ==

2015-05-16T13:56:20Z

Kasutus

← Older revision		Revision as of 16:56, 16 May 2015
Line 127:		Line 127:
	= Kasutus =		= Kasutus =

			Failid, kus hoitakse p0f'i "sõrmejälgede" andmebaase, mille vastu kogutud informatsiooni võrreldakse ja tehakse järeldusi, millise süsteemiga on siis tegu:

			{\|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
			\| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"\|/etc/p0f/p0f.fp /etc/p0f/p0fa.fp /etc/p0f/p0fr.fp /etc/p0f/p0fo.fp
			\|}
	== Kuidas paigaldada ==		== Kuidas paigaldada ==

2015-05-16T13:51:30Z

Näited

← Older revision		Revision as of 16:51, 16 May 2015
Line 167:		Line 167:
	{\|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre		{\|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
	\| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"\|p0f –i eth0 –vt		\| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"\|p0f –i eth0 –vt
			\|}

			Lisadel eelnevalt käsule ''-A'', võimaldab p0f meil jälgida ühendus, mis lähevad sinu võrguliidesest välja, ehk näha süsteeme, kuhu ühendud.

			{\|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
			\| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"\|p0f –i eth0 -A –vt
	\|}		\|}

2015-05-16T13:42:19Z

Võtmed

← Older revision		Revision as of 16:42, 16 May 2015
Line 116:		Line 116:
	<td> -A </td>		<td> -A </td>
	<td> Selle asemel, et p0f fingerprindib süsteeme kes sinu süsteemi ühenduvad, hakkab p0f fingerprintima neid, kuhu sa ühendud </td>		<td> Selle asemel, et p0f fingerprindib süsteeme kes sinu süsteemi ühenduvad, hakkab p0f fingerprintima neid, kuhu sa ühendud </td>
			</tr>
			<tr>
			<td> -t </td>
			<td> Lisatakse timestampid igale kirjele </td>
	</tr>		</tr>
	</table>		</table>

2015-05-16T13:41:13Z

Näited

← Older revision		Revision as of 16:41, 16 May 2015
Line 158:		Line 158:

	== Näited ==		== Näited ==

			Selline käsk võimaldab meil näha kõiki ühendusi, mis tulevad sinu võrgu liidesesse, mis on spetsifitseeritud ''-i'' võtmega, see võib sul erineda, oleneb, millist võrguliidest tahad jälgida. Lisame ka ''-v'' võtme, millega näeme kõike, mis toimub terminalis, ehk paljusõnaline. Ning lõpuks veel ''-t'', millega lisatakse loetavad timestampi'd igale kirjele.

			{\|style="background:lightyellow;width:auto;margin:3px;border:1px solid lightgrey" align=centre
			\| style="padding:0px 0px 0px 5px;font-family:courier;font-size:8pt;"\|p0f –i eth0 –vt
			\|}

	= Kokkuvõte =		= Kokkuvõte =

2015-05-16T13:27:52Z

Autor