将某个端口的常规服务名称视为操作系统的决定性证据。

发送经过构造的数据包，并将 TCP/IP 响应特征与已知的操作系统指纹进行比较。

通过经过身份验证的 shell 读取目标的操作系统文件。

仅根据目标的 DNS 主机名推断操作系统。