sFlow를 이용해서 숨어있는 NAT 디바이스 찾기

 

사전 요구사항:

Inventory 자동검색 및 저장 솔루션이 필요하다. 각 OS별 정보가 있어야 finger print 확인 및 initial TTL 정보를 비교할 수 있다.  안 그러면 노가다임

(예)  쓸만한 Inventory 솔루션

• OCS Inventory NG
• Microsoft System Center Configuration Manager 2007

 

실제문서

• Detecting NAT Devices using sFlow 
• Passive OS Fingerprinting: Details and Techniques By: Toby Miller