Ah sorry. I thought that the problem was to distinguish between windows and the rest.<div>In this particular case you may try:</div><div><a href="http://lcamtuf.coredump.cx/p0f3/">http://lcamtuf.coredump.cx/p0f3/</a></div>
<div><br></div><div>ŁS<br><br>W dniu sobota, 9 listopada 2013 użytkownik Glenn Satchell  napisał:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Windows 7 and Windows 8 also uses the same value unfortunately. Just<br>

confirmed from my dhcp server here at home<br>
<br>
regards,<br>
-glenn<br>
<br>
On Sat, November 9, 2013 9:23 am, Å ukasz Siemiradzki wrote:<br>
> Have you considered matching by vendor class identifier? IIRC for Windows<br>
> XP it is "MSFT 5.0".<br>
><br>
> Å S<br>
><br>
> W dniu piÄ…tek, 8 listopada 2013 użytkownik Niall O'Reilly napisaÅ‚:<br>
><br>
>><br>
>> On 7 Nov 2013, at 16:08, Sten Carlsen wrote:<br>
>><br>
>> > Did you consider nmap?<br>
>><br>
>>         Thanks again for the hint.  It's useful in a different way.<br>
>><br>
>>         Nmap sees only systems which are active during the scan.<br>
>>         DHCP fingerprinting leaves crumbs for picking up later.<br>
>><br>
>>         A colleague found<br>
>> <a href="http://www.packetfence.org/dhcp_fingerprints.conf" target="_blank">http://www.packetfence.org/dhcp_fingerprints.conf</a><br>
>>         which is a bit puzzling without some commentary.  Happily, I was<br>
>>         able to find<br>
>> <a href="http://chatteronthewire.org/download/chatter-dhcp.pdf" target="_blank">http://chatteronthewire.org/download/chatter-dhcp.pdf</a><br>
>> .<br>
>><br>
>>         I'm now playing with this approach, using the following<br>
>> configuration<br>
>>         fragment.<br>
>><br>
>>     class "DHCP-FP-WinXP" {<br>
>>       match option dhcp-parameter-request-list;<br>
>>       set dhcp-fingerprint = concat(binary-to-ascii(16, 8, ":",<br>
>> hardware),<br>
>> " ", "WinXP");<br>
>>     }<br>
>>     subclass "DHCP-FP-WinXP" 01:0f:03:06:2c:2e:2f:1f:21:f9:2b;<br>
>>     subclass "DHCP-FP-WinXP" 01:0f:03:06:2c:2e:2f:1f:21:f9:2b:fc;<br>
>>     subclass "DHCP-FP-WinXP" 01:0f:03:06:2c:2e:2f:1f:21:f9:2b:fc:0c;<br>
>>     subclass "DHCP-FP-WinXP" 0f:03:06:2c:2e:2f:1f:21:f9:2b;<br>
>>     subclass "DHCP-FP-WinXP" 0f:03:06:2c:2e:2f:1f:21:f9:2b:fc;<br>
>>     subclass "DHCP-FP-WinXP" 0f:03:06:2c:2e:2f:1f:21:f9:2b:fc:0c;<br>
>>     subclass "DHCP-FP-WinXP" 1c:02:03:0f:06:0c:2c:2f;<br>
>><br>
>>         ATB<br>
>>         Niall<br>
>><br>
>> _______________________________________________<br>
>> dhcp-users mailing list<br>
>> <a href="javascript:;" onclick="_e(event, 'cvml', 'dhcp-users@lists.isc.org')">dhcp-users@lists.isc.org</a> <javascript:;><br>
>> <a href="https://lists.isc.org/mailman/listinfo/dhcp-users" target="_blank">https://lists.isc.org/mailman/listinfo/dhcp-users</a><br>
>><br>
><br>
><br>
> --<br>
><br>
> "Omnes homines natura scire desiderant"<br>
>                                            Aristotelis<br>
> _______________________________________________<br>
> dhcp-users mailing list<br>
> <a href="javascript:;" onclick="_e(event, 'cvml', 'dhcp-users@lists.isc.org')">dhcp-users@lists.isc.org</a><br>
> <a href="https://lists.isc.org/mailman/listinfo/dhcp-users" target="_blank">https://lists.isc.org/mailman/listinfo/dhcp-users</a><br>
<br>
<br>
_______________________________________________<br>
dhcp-users mailing list<br>
<a href="javascript:;" onclick="_e(event, 'cvml', 'dhcp-users@lists.isc.org')">dhcp-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/dhcp-users" target="_blank">https://lists.isc.org/mailman/listinfo/dhcp-users</a><br>
</blockquote></div><br><br>-- <br><br>"Omnes homines natura scire desiderant"<br>                                           Aristotelis<br>