Сложная распределенная сеть с множеством удаленных серверов и рабочих станций. Стоит задача провести инвентаризацию всех серверов и рабочих станций как Win так и Linux на которых установлен ASE 12.х.х. Реально ли определить IP адреса и номера портов каким либо сканером???

Нет... "Очень умные" сотрудники на своих станциях периодически ставят. Нужно как то автоматизировать контроль.

MasterZiv
Да, обычно ASE сидит на 5000 -ном порту.
Но в принципе никто не мешает ему сидеть на другом (это конфигурируется).
В том то и дело, что посадить можно на любой порт. У нас некоторые на ни 7000 и на 11000 крутятся.

blzznmap -oX out.xml -A -sT -p порты сеть/маска
а потом сравнивать отпечатки в out.xml с заведомо верными, но если я увижу на своих серверах

server Error: 1621, Severity: 18, State: 1
server Type '16' not allowed before login.
server Unable to read in login record.

найдем и отрежем коечто на сувениры.
Думал на этим вариантом. Запрос
nmap -sV -PO -p1-65535 IPaddress -oN 111.txt отрабатывает на порядки быстрее, а эффект одинаков. НО.....

Nmap 4.85 выдает отпечатки только ASE/12.5.3/EBF 13337 ESD#7. Все, что версией ниже определяется как 5000/tcp open upnp?, 6000/tcp open X11?, еще какой нибудь хренью без отображения отпечатков.

Идем дальше.
Накопал THC Amap : An application fingerprinting scanner.

Эта утилитка определяет только ASE/12.5.3/EBF 13337 ESD#7/P/ia64/HP-UX.
Не определяются даже ASE/12.5.3/EBF 13331 ESD#7/P/NT (IX86)/OS 4.0 , не говоря уже о более ранних версиях.

Засада однако :(

Контроль над количеством экземпляров баз данных. "Сознательный" программер делает дамп базы и разворачивает на другом сервере. Дальше ... ... ...