Как правильно использовать Wireshark в связке с Nmap?

Question

[tj57]

Нужно произвести следующее: запустить Nmap с функцией определения ОС, затем запустить Wireshark и разобраться, какие именно пакеты были использованы для определения версии ОС. С помощью каких фильтров это можно определить ?

Answer 1

[Zolg]

А нафига реверсить то, что доступно в исходниках ?
https://github.com/nmap/nmap/blob/master/osscan2.cc

Comments

[tj57]

Вы о чём ?

[Zolg]

Для того, чтобы разобраться, какие именно пакеты были использованы для определения версии ОС проще и надежней заглянуть в исходники nmap

Answer 2

[Армянское Радио]

Запустить Wireshark, потом запустить nmap -PNO.

И смотреть.