<tt><font size=2>> I'm trying to chase down the residual WinXP boxes
on our campus,<br>
> and wonder whether signature analysis of DHCP requests can help.<br>
</font></tt>
<br><tt><font size=2>DHCP fingerprinting based on DHCPv4 options, both
their presence </font></tt>
<br><tt><font size=2>and their order, proved to be surprinsingly effective
and much </font></tt>
<br><tt><font size=2>less intrusive than scanning. </font></tt>
<br>
<br><tt><font size=2>For example, XP SP3 seems to always request these
options, in </font></tt>
<br><tt><font size=2>exactly this order: 1,15,3,6,44,46,47,31,33,249,43</font></tt>
<br>
<br><tt><font size=2>Your mileage may vary, but it's worth trying. </font></tt>
<br>
<br><tt><font size=2>/JF</font></tt>
<br>
<br>