如何使用tcpdump獲取網絡中的設備信息？

Question

我能夠通過tcpdump獲取網絡中的數據包。我想獲取設備信息，如計算機名稱，其型號名稱，在其上運行的操作系統等。 是否可以使用tcpdump數據包。

我得到了MAC地址（通過arp），IP，但哪一層協議給出了上述信息我想要的。

你能告訴我如何使用這個轉儲的數據來獲得我所需的數據。

感謝

Answer 1

但層協議給這個上面的信息就是我想要

你提到中不存在的網絡數據的細節 - 比如有一個TCP段的廣告沒有點「Windows XP發佈了這個。」最多你可以使用像nmap這樣的工具，根據微妙的網絡引擎實現差異嘗試猜測操作系統。