Samotné metody jsou zcela jistě zajímavé (tipnul bych na zkoumání TTL, sekvenčních čísel TCP, obecně pasivní fingerprinting, jméno software v HTTP hlavičkách, detekce proxy dle hlaviček, arping na privátní IP rozsahy a další).

Ovšem nedokazuje to zcela nic, z pohledu sítě nelze rozlišit, zda mám připojenou celou sít nebo deset instancí v rámci virtualizovaného systému (např. vmware, xen aj.).

Presne tak. V clanku byly tusim pouze "pasivni" metody rozeznavani OS a dalsiho SW; aktivni metody vcetne zmineneho arpingu nebyly ani natuknuty.