P0f é uma ferramenta de identificação passiva de sistema operacional, permite detectar o sistema e a versão das maquinas conectadas a nosso sistema, a que nos conectamos, a qual podemos ver seu trafico e também a que podemos conectarmos ( bastante util ).
Saiba mais : http://lcamtuf.coredump.cx/p0f/p0f.shtml
Linux : http://lcamtuf.coredump.cx/p0f.tgz
Windows : http://lcamtuf.coredump.cx/p0f-win32.zip
Pra quê usar isso se existe nmap, que faz isso e muito mais [ ? ]
De qualquer forma vlw :)
Abraços! ...