P0f
p0f என்பது ஒரு செயலற்ற TCP/IP அடுக்கு கைரேகை கருவியாகும். அது இயங்கும் பெட்டிக்கு நெட்வொர்க் போக்குவரத்தை அனுப்பும் இயந்திரங்களில் இயங்கும் அமைப்பை அடையாளம் காண p0f முயற்சி செய்யலாம், அல்லது அது இயங்கும் இயந்திரத்துடன் ஒரு ஊடகத்தைப் பகிர்ந்து கொள்ளும் இயந்திரத்திற்கு. தொலைநிலை அமைப்பின் பிற அம்சங்களை பகுப்பாய்வு செய்வதற்கும் p0f உதவ முடியும். நெட்வொர்க் போக்குவரத்தை செயலற்ற முறையில் ஆய்வு செய்வதன் மூலம், கண்டறிதல் இயந்திரத்தின் நெட்வொர்க் இடைமுகத்திற்கு TCP பாக்கெட்டுகளை அனுப்பும் தொலைநிலை இயந்திரங்களில் உள்ள இயக்க முறைமைகளை அடையாளம் காண p0f முயற்சி செய்யலாம், அல்லது கண்டறிதல் இயந்திரம் கேட்கக்கூடிய இயற்பியல் சப்நெட்டுக்கு. பதிப்பு 3 முதல், பயன்பாட்டு நிலை HTTP செய்திகளை ஆய்வு செய்வதன் மூலம் தொலைநிலை அமைப்பின் அம்சங்களையும் p0f கண்டுபிடிக்க முடியும். ஃபயர்வால் இருப்பை p0f சரிபார்க்கலாம். இது ஒரு தொலைநிலை அமைப்புக்கான தூரத்தை மதிப்பிடலாம் மற்றும் அதன் இயக்க நேரத்தைக் கணக்கிடலாம். நெட்வொர்க்குடன் இணைப்பதற்கான தொலைநிலை அமைப்பின் வழிமுறைகளையும் இது யூகிக்கிறது (டி. எஸ். எல், ஓ. சி 3 போன்றவை). nmap போன்ற கருவிகளைப் போலல்லாமல், p0f போக்குவரத்தை உருவாக்காது. அதற்கு பதிலாக, கைப்பற்றப்பட்ட பாக்கெட்டுகளில் உள்ள சில புலங்களை பகுப்பாய்வு செய்வதன் மூலம் தொலைநிலை ஹோஸ்டின் இயக்க முறைமையை இது தீர்மானிக்கிறது. நெட்வொர்க் போக்குவரத்தை தீவிரமாக உருவாக்கும் சூழல்களில் இது நன்மைகளைக் கொண்டிருக்கலாம், இது உதவ முடியாத பக்க விளைவுகளை ஏற்படுத்தும். குறிப்பாக, ரிமோட் சிஸ்டம் பாக்கெட் பிடிப்பு மற்றும் ஆய்வை கண்டறிய முடியாது. பாக்கெட் ஆய்வுக்கு பயன்படுத்தப்படும் பயன்பாட்டு கையொப்பங்கள் ஒரு எளிய உரை கோப்பில் சேமிக்கப்படுகின்றன. இது p0f ஐ மீண்டும் தொகுக்காமல் அவற்றை மாற்றியமைக்க அனுமதிக்கிறது. இயக்க நேரத்தில் இன்னொன்றைத் தேர்ந்தெடுப்பதன் மூலம் வேறு கைரேகைக் கோப்பைப் பயன்படுத்த பயனர் அனுமதிக்கப்படுகிறார். p0f ஒரு வரைகலை பயனர் இடைமுகத்தைப் பயன்படுத்தாதுஃ இது கட்டளை வரி வரியில் இருந்து இயக்கப்படுகிறது. குறிப்புகள் வெளிப்புற இணைப்புகள் இணைய நெறிமுறைகள் யுனிக்ஸ் பாதுகாப்பு மென்பொருள்