인증된 셸을 통해 대상의 운영 체제 파일을 읽습니다.

조작한 패킷을 보내고 TCP/IP 응답 특성을 알려진 OS fingerprint와 비교합니다.

대상의 DNS 호스트 이름만으로 OS를 도출합니다.

한 포트의 일반적인 서비스 이름을 확정적인 OS 증거로 간주합니다.