此外掛程式會偵測遠端 IP 堆疊理解的通訊協定。

透過使用 identd 伺服器 (RFC 1413)，可以判斷出遠端服務的處理程序擁有者。

此外掛程式會記錄由外部掃描程式 (amap、nmap 等等) 識別的服務。 

它本身不會執行任何指紋識別。

此外掛程式會使用 Ofir Arkin 在「ICMP 在掃描中的運用」一文中所述的技術，傳送或多或少不正確的 ICMP 要求，藉此嘗試識別作業系統的類型與版本。攻擊者可能會使用此程式來識別遠端作業系統的類型，並取得關於此主機的進一步資訊。

混合使用遠端探查 (例如：TCP/IP、SMB、HTTP、NTP、 SNMP 等等) 時，可以猜測使用中的遠端作業系統的名稱。有時還可以猜測作業系統的版本。

透過探查遠端 NNTP 伺服器，Nessus 可以收集相關資訊，例如：否允許遠端連線、新聞群組的數目等等。

數個先前已開啟的連接埠中有一個現已關閉或沒有回應。

導致出現此情形的可能原因有多個：

  - 掃描可能導致某個服務凍結或停止執行。

  - 管理員可能在掃描過程中停止特定服務。

可能是與下列情況相關的可用性問題：

  - 掃描時遇到網路中斷，並且掃描程式再也存取不到遠端網路。

  - 此掃描程式可能已被系統管理員或偵測掃描作業的自動入侵偵測/ 防止系統列入封鎖清單。

  - 遠端主機現已停機，可能是使用者在掃描期間將主機關閉，或是選擇性拒絕服務已生效。

無論是哪一種情況，遠端主機的稽核可能都不完整，並且可能需要再次重新執行。

ID	名稱	嚴重性
14788	IP 通訊協定掃描	info
14674	identd 服務 UID 關聯	info
14664	外部掃描程式服務識別	info
25249	作業系統識別：ICMP	info
11936	作業系統識別	info
11033	新聞伺服器 (NNTP) 資訊洩漏	info
10919	重新檢查已開啟的連接埠	info
10287	路徑追蹤資訊	info

偵測

Nessus 的 General 系列

info

info

info

info

info

info

info

info