请问如果识别远程主机中所运行的操作系统？

本人想写一个端口扫描程序，程序中主要想实现以下功能：
1、探测网段中存活主机。
2、探测存活主机中开放了哪些端口。
3、识别存活主机所运行的操作系统。
4、识别开放端口上所运行的网络服务类型。前两点没问题，第三点判断操作系统，本人也在网上查了很多资料，TTL什么的不准确，高手们都建议使用“基于TCP/IP协议栈的协议指纹技术”来判断，请问谁有这方面的资料或者源码。第四点判断网络服务类型，还没头绪，有建议的朋友帮帮忙，提供有用情报的都有分，谢谢大家了。