Читает файлы операционной системы цели через аутентифицированную оболочку.

Считает стандартное имя службы одного порта однозначным доказательством ОС.

Отправляет специально сформированные пакеты и сравнивает характеристики ответов TCP/IP с известными отпечатками ОС.

Определяет ОС исключительно по DNS-имени узла цели.