p0f

用法：p0f [ ...options... ] [ 'filter rule' ]

• 网络接口选项：
  -i iface监听指定的网络接口
  -r file从给定文件中读取脱机pcap数据
  -p将监听接口设置为混杂模式
  -L列出所有可用接口

• 工作模式和输出设置：
  -f file从“file”读取指纹数据库（/etc/p0f/p0f.fp）
  -o file将信息写入指定的日志文件
  -s name在命名的unix套接字上回答API查询
  -u user切换到指定的非特权帐户和chroot
  -d转入背景（需要-o或-s）

• 性能相关选项：
  -S limit限制并行API连接数（20）
  -t c,h设置连接/主机缓存期限限制（30s，120m）
  -m c,h限制活动连接/主机的数量（100010000）
  可以在命令中指定可选的筛选器表达式（man tcpdump）
  防止p0f查看偶然网络流量的行。