根據TTL值來判斷系統：
Windows：128(從65-128)
Linux/Unix:64 (1-64)
其他Unix : 255
默認是以上數值，但不絕對
nmap 1.1.1.1 -O
根據指紋信息
SNMP掃描（簡單網絡管理協議）
基於UDP
被管理端，被查詢端161
客戶端162
工具：onesixtyone （161）
onesixtyone 192.168.21.129 public
或者利用字典掃描
查詢某個軟件的相關字典可以通過dpkg -L 軟件名
例如：
onesixtyone -c /usr/share/doc/onesixtyone/dict.txt 192.168.21.129 -o my.log -w 100
snmpwalk工具：
snmpwalk 192.168.21.129 -c public -v 2c
-c 指定community
-v 指定版本
或者使用snmpcheck
snmpcheck -t 192.168.21.129
掃描snmp前提是161端口開放
nmap -sU 192.168.21.129 -p161