по моему почти в любом сканере есть определение оси. в NMAP например. Зачем так гимороиться? Ну или в крайне мслучае можно выдрать слепки из ettercap