С помощью команды NMAP
nmap -sS -P0 -sV -O
Где может быть отдельным IP, именем хоста или подсетью
-SS TCP SYN сканирование (также называется полуоткрытым или скрытным сканированием)
Опция
-P0 позволяет отключать эхо-запросы ICMP.
Опция
-sV включает определение версии
-O флаг попытки идентифицировать удаленную операционную систему
Другая опция:
-А опция включает как дактилоскопирование ОС, так и определение версии
-v дважды использовать -v для большей детализации.
nmap -sS -P0 -A -v