Descobrindo o SO de hosts com o nmap

opa x)
bem util
parabens

só um detalhe
pra executar o nmap com esses parâmetros é necessário estar logado como root.

Sim, você deve ter privilégios de root se quiser usar as flags poderosas do nmap.

[ ]´s

Cara eu sei que passou maior tempão desde essa dica, mas como só vi agora vou contribuir também.
Tente essa opção:
#nmap -sS -O
Procurem no google/linux que vcs vão achar um manual do nmap em português e com outras muitas opções.
Deem uma olhada também no man do nmap vale a pena.
Um abraço!

Desculpe esqueci de escrever, mas essa sua dica é muito boa quando vc usa o exemplo que eu dei e ele não consegue ver o S.O. e a dica que eu indiquei acima server também para listar os serviços ativos do alvo.
No manual que eu falei tem diversas opções, é só saber combiná-las.

Não descobre dispositivos moveis...