a construcao de pacotes IPv6 em estado bruto ainda nao esta disponivel no Nmap.-PA [listadeportas] (Ping usando TCP ACK)O ping usando TCP ACK e muito similar ao recem-discutido ping usando SYN. A diferenca, como voce poderia imaginar, e que a flag TCP ACK e marcada ou inves da flag SYN. Tal pacote ACK finge reconhecer dados de uma conexao TCP estabelecida, quando nenhuma conexao existe de fato. Entao os hosts remotos deveriam sempre responder com pacotes RST, revelando sua existencia no processo.A opcao -PA utiliza a mesma porta padrao que a sondagem SYN (80) e pode tambem obter uma lista de portas destino no mesmo formato. Se um usuario privilegiado tenta isto, ou se um alvo IPv6 e especificado, o contorno connect() discutido anteriormente e utilizado. Esse contorno e imperfeito pois o connect() esta realmente enviando um pacote SYN ao inves de um ACK.O motivo para oferecer ambas as sondagens ping, que utilizam SYN e ACK, e maximizar as chances de passar por firewalls. Muitos administradores configuram roteadores e outros firwalls simples para bloquear pacotes SYN entrantes exceto aqueles destinados a servicos publicos como o site web da empresa ou servidor de correio eletronico. Isso evita as demais conexoes entrantes na organizacao, permitindo aos usuarios fazer conexoes desobstruidas a Internet. Essa aproximacao nao-orientada a conexao (non-stateful ou stateless) consome uns poucos recursos no firewall/roteador e e amplamente suportada por filtros de hardware e software. O firewall de software Netfilter/iptables do Linux oferece a conveniencia da opcao --syn para implementar essa abordagem stateless. Quando regras stateless do firewall tais como essas sao implementadas, sondagens de ping usando SYN (-PS) muito provavelmente serao bloqueadas quando forem enviadas a portas fechadas. Em tais casos, a sondagem ACK se destaca pois ela simplesmente passa por essas regras.Outro tipo comum de firewall utiliza regras orientadas a conexao que descartam pacotes inesperados. Esta caracteristica era encontrada inicialmente apenas em firewalls de alto-nivel, embora tenha se tornado mais comum com o passar dos anos. O sistema Netfilter/iptables do Linux suporta esta caracteristica atraves da opcao --state, que categoriza os pacotes baseados no estado da conexao. Uma sondagem SYN tem maiores chances de funcionar contra um sistema assim, pois pacotes ACK inesperados sao normalmente reconhecidos como falsos e descartados. Uma solucao para esse dilema e enviar ambas as sondagens SYN e ACK especificando -PS e -PA.-PU [listadeportas] (Ping usando UDP)Outra opcao de descoberta de hosts e o ping usando UDP, que envia um pacote UDP vazio (a menos que --data-length seja especificado) para as portas informadas. O argumento "listadeportas" tem o mesmo formato que os discutidos anteriormente nas opcoes -PS e -PA. Se nenhuma porta for especificada, o padrao e 31338. Esse padrao pode ser configurado em tempo de compilacao alterando DEFAULT_UDP_PROBE_PORT no nmap.h. Uma porta alta incomum e utilizada como padrao porque enviar para portas abertas normalmente e indesejado para este tipo particular de scan.Ao bater contra uma porta fechada na maquina-alvo, a sondagem UDP deve causar um pacote ICMP de porta inalcancavel como resposta. Isso diz ao Nmap que a maquina esta ativa e disponivel. Muitos outros tipos