Detección de sistema operativo

Uno de los aspectos más conocidos de nmap es la detección del sistema operativo en base a la comprobación de huellas TCP/IP. El comando nmap envía una serie de paquetes TCP y UDP al sistema remoto y analiza prácticamente todos los bits de las respuestas; compara los resultados con su base de datos /usr/share/nmap/nmap-os-db. Esta base de datos consta de más de 1500 huellas de sistemas operativos y, cuando existe una coincidencia, se presentan los detalles del sistema operativo. Cada huella contiene una descripción en texto libre del sistema operativo, una clasificación que indica el nombre del proveedor (por ejemplo, Sun), el sistema operativo subyacente (por ejemplo, Solaris), la versión del SO (por ejemplo, 10) y el tipo de dispositivo (propósito general, encaminador, conmutador, consola de videojuegos, etc.).

Algunas opciones de este análisis son:

# nmap -O 192.168.1.3

Starting Nmap 6.00 ( http://nmap.org ) at 2014-10-13 22:47 CEST
Nmap scan report for 192.168.1.3
Host is up (0.00030s latency).
Not shown: 998 filtered ports
PORT    STATE SERVICE
139/tcp open  netbios-ssn
445/tcp open  microsoft-ds
MAC Address: 00:0B:CD:9F:49:95 (Hewlett-Packard Company)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running: Microsoft Windows 2000|XP
OS CPE: cpe:/o:microsoft:windows_2000::sp4 cpe:/o:microsoft:windows_xp::sp2 cpe:/o:microsoft:windows_xp::sp3
OS details: Microsoft Windows 2000 SP4, Microsoft Windows XP SP2 or SP3
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 7.13 seconds