./p0f -i ens192 -p #从指定网卡抓取信息并输出到控制台
./p0f -i ens192 -p -s /home/wangbin/test/xyz.socket #将p0f启动成服务端
./p0f -r XX.pcap 从pcap包抓取数据
./p0f-client /home/wangbin/test/xyz.socket 10.50.21.129 #启动客户端 并和服务端以IPC方式通信,获取host ip是10.50.21.129的主机信息

本文介绍了如何利用p0f工具进行网络流量分析。通过命令行选项,可以实现从指定网卡抓取信息、启动服务端、从pcap包中提取数据以及客户端与服务端的IPC通信,获取特定IP主机的信息。这展示了p0f在网络安全监控和信息获取中的应用。
./p0f -i ens192 -p #从指定网卡抓取信息并输出到控制台
./p0f -i ens192 -p -s /home/wangbin/test/xyz.socket #将p0f启动成服务端
./p0f -r XX.pcap 从pcap包抓取数据
./p0f-client /home/wangbin/test/xyz.socket 10.50.21.129 #启动客户端 并和服务端以IPC方式通信,获取host ip是10.50.21.129的主机信息

289
4427