A valós kommunikációban ritkán előforduló, szabványtalan vagy a three-way-handshake szabályait áthágó csomagokra adott válasz alapján az operációs rendszer azonosítható.