nmap最流行的特性之一是从网络数据包值中检测操作系统。为了得到可靠的检测结果，至少要打开目标的一个端口。

启用操作系统检测

可以使用启用操作系统（OS）检测 -哦。 在另一边 -A 参数还提供操作系统信息。要使用操作系统检测，nmap命令应该以root权限运行，因为底层网络操作将由nmap完成。

$ sudo nmap -O localhost

正如我们在示例中看到的，nmap成功地将操作系统检测为Linux，内核版本为3或4，这是正确的。

相关文章： Nmap目标规范