Si queremos obtener información de un ordenador conectado en LAN debemos hacer uso de la herramienta nmap
Para obtener datos del Sistema Operativo y tambien ver los puertos abiertos debemos utilizar la flag -O.
Supongamos que la IP de un ordenador en LAN es 192.168.0.20
#Para utilizar el flag -O necesitamos ejecutar el comando con sudo
sudo nmap -O 192.168.0.20
Starting Nmap 6.49BETA5 ( https://nmap.org ) at 2016-02-29 11:38 CET
Illegal character(s) in hostname -- replacing with '*'
Nmap scan report for gray* (192.168.0.20)
Host is up (0.0039s latency).
Not shown: 994 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
139/tcp open netbios-ssn
445/tcp open microsoft-ds
6881/tcp open bittorrent-tracker
8080/tcp open http-proxy
MAC Address: XX:XX:XX:XX:XX:XX (Asustek Computer)
Device type: general purpose
Running: Linux 3.X
OS CPE: cpe:/o:linux:linux_kernel:3
OS details: Linux 3.2 - 3.19
Network Distance: 1 hop
Como observamos en la salida del comando el ordenador tiene abiertos varios puertos, está ejecutando algunos servicios y podemos ver también datos del Sistema Operativo, en este caso Linux
Si teneis cualquier pregunta no dudeis en comentar !