version de Linux #

lsb_release -a

Version de kernel #

uname -r

Si tiene página web, se puede probar con whatweb

whatweb <IP>:puerto

a veces corren servicios, que tienen una interfaz web de administración y no tiene porque ser siempre el 80 o 443. ejemplo: kibana

Conocer version del servicio con netcat #

no siempre se saca con nmap, esta es una alternativa

nc <ip> <puerto>