Escaneando con NMAP - Las otras formas de escanear con nmap

-sF, -sX, -sN o Stealth FIN, Xmas o Scan Nulo (sólo trabaja contra UNIX). Este tipo de scan se le llama nulo porque intenta molestar lo menos posible al "inetd" o demonio de servicios para evitar caer en el en el log del sistema.

Ademas existen muchos host con firewall que poseen filtrado para paquetes del tipo SYN por lo que quedaríamos automáticamente grabados en el log del sistema , para esos casos es necesario utilizar el sF, sX, sN o el Xmas en vez de el sS.

---

sP ping "scan". Este es utilizado solo para saber si determinado(s) host(s) estan en ese momento vivos o conectados. Normalmente ésto lo realiza Nmap enviando paquetes al puerto 80 de un host pero si éste tiene un filtrado de ese puerto podrá ser detectado de todas formas.
Se puede utilizar esta opcion en combinacion con -PI para cambiar ese puerto 80 por uno mucho mayor preferiblemente .

-sU. Este es un Scan de Puertos abiertos con protocolo UDP, solo como root o Administrador de puede ejecutar.

(Hay otras pero de momento nos quedamos con estas formas.)