как узнать ПО удаленной машыны ! берем пока internet, но давайте и intranet.


1) ping (по TTL)
2) telnet ("банер приветствие")
3) заголовки ответа
4) 404 (в теле документа)
...
3) и 4) есть разница интересно???

ети 4 пункта возможно реализовать скриптом ПХП.
1) и 2) shell_exec в PHP
3) и 4) - курл или сокеты , headers_list...
Как еще можно узнать версию OS. Я пониммаю что щас все скажут юзай Xspider и тому подобное...
Мне теория нужна, чтоб самому собирать даные , анализировать. Как пасивным сканированием можно узнать даные в нете с определенного ресурса (воше это возможно) ???