Відбиток програми

Fingerprinting — визначення типу, версії і конфігурації програмного або апаратного забезпечення цільової системи.

Методи

• Active: Nmap -sV, whatweb, nuclei.
• Passive: аналіз заголовків HTTP, TLS-сертифікатів, поведінки TCP-стека (p0f).

Дозволяє підібрати відповідні CVE та ekspлойти.