si può capire che sistema operativo risponde mandando dei pacchetti costruiti ad arte, per i quali il protocollo non stabilisce una risposta standard e quindi dipende da come viene implementato.
ovviamente se c'è un buco nello stack tcp\ip del sistema operativo si può sfruttare, ma sono casi rari spero