nmap -p 22 -O (твой диапазон: 127.0.0.1-255 к примеру)

Спасибо. Работает.

Ещё флажок -A добавьте, он постарается угадать версию демона.

Блин..медленно всё сканит. 255 айпи за минут 20. Если сканер ещё какой? Мне нужно чтоб определяло название фтп сервера и ось.

Есть всякие параметры ускорение сканирования, например не делаь host lookup, не пинговать, или не сканить хосты которые на пинг не отвечают, максимум количество попыток и т.п.

Это в манах написано, я наизусть не помню.

Я бы посоветовал сначало просканить на наличие нужных портов, а потом уже сканить те ипы более детально с флагами -O -A.

Добавь еще на всякий случай -PN, это, если не ошибаюсь, скрытое сканирование

Это ускорит работу?

Angry ip scanner попробуй.

Он умеет определять название сервера?

Кстати. Если я насканю ипы с фтп..как их потом пихнуть в nmap для определения оси и ftp?