linux - tcpdump を使用してネットワーク内のデバイス情報を取得する方法は?

Question

tcpdump でネットワーク内のパケットを取得できます。コンピュータ名、モデル名、実行中の OS などのデバイス情報を取得したいのですが、tcpdump パケットを使用して可能ですか。

私は（arpによって）MACアドレス、IPを取得しましたが、どのレイヤープロトコルが上記の情報を必要としているかを示しています。

このダンプされたデータを使用して必要なデータを取得する方法を教えてください。

ありがとう

Answer 1

しかし、私が望むものを上記の情報に与える層プロトコル

あなたが言及した詳細は、ネットワークデータには存在しません-たとえば、「Windows XPがこれを発行しました」と宣伝するTCPセグメントには意味がありません。せいぜいnmap、微妙なネットワーク エンジンの実装の違いに基づいて OS を推測しようとするようなツールを使用できます。