¿Es posible detectar el tipo de sistema operativo de forma remota desde otro sistema usando herramientas como nmap sin privilegios de administrador? ¿Cuáles son las otras alternativas para lograr esto?
Utilizando nmap:
sudo nmap -O <target>
O si bloquean tus sondas de ping, puedes hacerlo:
sudo nmap -O <target> -Pn
A veces, aún obtienes resultados falsos y deberías intentar hacer un escaneo agresivo (puede ser detectado y bloqueado por el firewall).
sudo nmap -A <target>
Lea otras preguntas en las etiquetas tools nmap fingerprinting