Fingerprinting ist eine Technik zur Erkennung von Betriebssystemen über das Netzwerk. Dazu wird eine Fingerabdruck (Fingerprint) des Betriebssystems erstellt und mit einer Datenbank verglichen.
Der Protokollstack jedes Systems hat bestimmte Eigenheiten (TCP-Flags, Optionen, Timing). Beim Fingerprinting werden diese Besonderheiten analysiert.
Beim aktiven Fingerprinting sendet ein Tool bestimmte Frames an das Target und wertet die Antworten aus. Beim passiven Fingerprinting wird lediglich ein vorhandener Datenstrom ausgewertet.
Der Portscanner Nmap ist ein bekanntes Tool für aktives Fingerprinting. p0f ist auf passives Fingerprinting spezialisiert.
Suchbegriffe: IP