hola a todos, mi pregunta es la siguiente:

partiendo de la base que que yo uso un sistema operativo linux basado en Debian (ubuntu) os voy a hacer una suposición:

supongamos que he entrado en una red en la cual hay varias maquinas con diferentes sistemas operativos, como puedo identificar que sistema operativo esta corriendo cada maquina?

muchisimas gracias el-brujo.

he estado mirando los enlaces y no he sacado mucho en claro me he instalado el xprobe y la verdad he intentado ver en fingerprint de otro ordenador de mi red y el resultado es este:

gowk@ubuntu:~/framework-2.5$ sudo xprobe2  192.168.2.14

Xprobe2 v.0.2.2 Copyright (c) 2002-2005 fyodor@o0o.nu, ofir@sys-security.com, meder@o0o.nu

• Target is 192.168.2.14
• Loading modules.
• Following modules are loaded:
• [1] ping:icmp_ping  -  ICMP echo discovery module
• [2] ping:tcp_ping  -  TCP-based ping discovery module
• [3] ping:udp_ping  -  UDP-based ping discovery module
• [4] infogather:ttl_calc  -  TCP and UDP based TTL distance calculation
• [5] infogather:portscan  -  TCP and UDP PortScanner
• [6] fingerprint:icmp_echo  -  ICMP Echo request fingerprinting module
• [7] fingerprint:icmp_tstamp  -  ICMP Timestamp request fingerprinting module
• [8] fingerprint:icmp_amask  -  ICMP Address mask request fingerprinting module
• [9] fingerprint:icmp_port_unreach  -  ICMP port unreachable fingerprinting module
• [10] fingerprint:tcp_hshake  -  TCP Handshake fingerprinting module
• [11] fingerprint:tcp_rst  -  TCP RST fingerprinting module
• 11 modules registered
• Initializing scan engine
• Running scan engine
[-] ping:tcp_ping module: no closed/open TCP ports known on 192.168.2.14. Module test failed
[-] ping:udp_ping module: no closed/open UDP ports known on 192.168.2.14. Module test failed
[-] No distance calculation. 192.168.2.14 appears to be dead or no ports known

• Host: 192.168.2.14 is up (Guess probability: 25%)
• Target: 192.168.2.14 is alive. Round-Trip Time: 0.00016 sec
• Selected safe Round-Trip Time value is: 0.00032 sec
[-] fingerprint:tcp_hshake Module execution aborted (no open TCP ports known)

• Primary guess:
• Host 192.168.2.14 Running OS: "Microsoft Windows 2000 Workstation" (Guess probability: 46%)
• Other guesses:
• Host 192.168.2.14 Running OS: "Microsoft Windows 2000 Workstation SP1" (Guess probability: 46%)
• Host 192.168.2.14 Running OS: "Microsoft Windows 2000 Workstation SP2" (Guess probability: 46%)
• Host 192.168.2.14 Running OS: "Microsoft Windows 2003 Server Enterprise Edition" (Guess probability: 46%)
• Host 192.168.2.14 Running OS: "Microsoft Windows 2003 Server Standard Edition" (Guess probability: 46%)
• Host 192.168.2.14 Running OS: "Microsoft Windows XP SP2" (Guess probability: 46%)
• Host 192.168.2.14 Running OS: "Microsoft Windows XP SP1" (Guess probability: 46%)
• Host 192.168.2.14 Running OS: "Microsoft Windows XP" (Guess probability: 46%)
• Host 192.168.2.14 Running OS: "Microsoft Windows 2000 Server Service Pack 4" (Guess probability: 46%)
• Host 192.168.2.14 Running OS: "Microsoft Windows 2000 Server Service Pack 3" (Guess probability: 46%)
• Cleaning up scan engine
• Modules deinitialized
• Execution completed.

segun xprove hay un 46% de posibilidades de que sea cualquier cosa cuando en ese ordenador tengo instalado un windows XP con la SP1, no hay por ahi nada mas exacto??

Hay muchas herramientas que puedes utilizar para detectar el SO, entre ellas el NMAP, el QUESO, etc. Pero ninguna es muy fiable a que te de el exacto.

Saludos.