Foro de elhacker.net

komo muchos ya deben saber la primera cosa que se hace en una red es escanearla pero existen amenazas de ser descubiertos por el administrador de la red ya que existen herramientas para detectar el barrido PING, a lo kual despues de meterle cabeza de como hacer un escaneo rapido sin un ping me dio la idea de tratar con ARP, la cosa esta en mandar una serie de ARP Request a toda la red y por supuesto las que responden son los posibles hosts victimas, es algo tan sencillo que es casi imperceptible en la red y brinda mas seguridad que otras herramientas. Para los ecécticos  esta PROBADO y me es seguro, al menos mas que un  barrido ping tradicional.

Si alguien tiene algo mas que aportar keda por ustedes

puedes ver las flags del nmap

Host Discovery
http://nmap.org/book/man-host-discovery.html

Port Scanning Techniques
http://nmap.org/book/man-port-scanning-techniques.html