Faccio
"nmap -sS -O IP"

Non so.... esce la righina iniziale e dopo molto tempo "caught SIGINT signal, cleaning up"; l'host in quel momento risponde al ping e alle connessioni http tramite browser.