Я думаю всем известно, что по айпишнику и Ttl трудно узнать какая ось стоит на тачке жертвы. А порой и даже не возможно только по одним этим параметрам.
Нужно учитывать как минимум 5. Их я перечислять не буду. А вообще, в сети есть специальный таблица "База сигнатур ОС". Они хорошо помогают. Так что не лениться и юзать поисковики)))гы.