识别操作系统

使用p0f进行操作系统探测

p0f是一款被动探测工具，通过分析网络数据包来判断操作系统类型。目前最新版本为3.06b。同时p0f在网络分析方面功能强大，可以用它来分析NAT、负载均衡、应用代理等。

p0f的命令参数很简单，基本说明如下：

l  -f fname指定指纹数据库 (p0f.fp) 路径，不指定则使用默认数据库。

l  -i iface   指定监听的网卡。

l  -L        监听所有可用网络。

l  -r fname  读取由抓包工具抓到的网络数据包文件。

l  -o fname