熟悉标准协议的高手请进，留言者有分！

现在我想发送一个数据包给某一台机器，得到那台机器的一些主机信息，比如我发送137端口的TCP请求数据报，这样就可以得到对方的一些主机信息。我也可以通过发送ICMP数据包，通过在ICMP数据包后面填充一些特有的数据，使返回的ICMP数据包也带有那些特有的数据信息。想请教一下高手，我还可以发送哪些端口或哪种协议的数据包，得到目标主机的主机信息（比如主机名、工作组等）或返回我事先填在发送的请求数据包后面的数据（和ICMP一样）？大家自由发言呀，有什么想法都尽管发表吧，来着有分！