Долгое курение мануалов, привело к мысли что nmap должен уметь определить сервисы, даже в том случае если используем нестандартный порт. Для теста создал виртуалку под виндой, перетащил RDP на 15325 порт. Запускаю nmap со следующими параметрами nmap -sV -p:15325 -T3 -Pn --version-all 192.168.100.37

Результат удручающий, nmap определяет неизвестный SSL на данном порту но не идентифицирует его как Microsoft Terminal. В случае если порт стандартный определяет на ура.

В чем может быть проблема или по другому, что я неправильно понял из мануалов?