Você pode encontrar algumas informações usando a opção nmap's -O . Você também pode obter as informações usando o SNMP, mas você teria que olhar para MIBs da Cisco para descobrir qual delas para usar.
Existem vários dispositivos Cisco na minha rede que eu posso encontrar com ping ou nmap , mas não tenho ideia do tipo (por exemplo, switches, roteadores) ou modelo específico. Existe alguma maneira de descobrir isso sem acesso físico ou ter um login para qualquer um desses?
Você pode encontrar algumas informações usando a opção nmap's -O . Você também pode obter as informações usando o SNMP, mas você teria que olhar para MIBs da Cisco para descobrir qual delas para usar.
O ICMP não pode ser usado para extrair informações como essas.
Sem um login, talvez você tenha uma opção:
Espero que o SNMP esteja ativado e usando uma string de comunidade conhecida como "público". O SNMP revelará pelo menos um OID que você pode vincular a um número de modelo usando o SNMPwalk. Muitos tutoriais sobre como fazer isso.