de erros ICMP, tais como host/rede inalcancavel ou TTL excedido sao indicativos de um host inativo ou inalcancavel. A falta de resposta tambem e interpretada dessa forma. Se uma porta aberta e alcancada, a maioria dos servicos simplesmente ignoram o pacote vazio e falham em retornar qualquer resposta. E por isso que a porta de sondagem padrao e 31338, que pouco provavelmente estara em uso. Uns poucos servicos, tal como o chargen, ira responder a um pacote UDP vazio, e com isso revelara ao Nmap que a maquina esta disponivel.A principal vantagem deste tipo de scan e que ele passa por firewalls e filtros que apenas examinam o TCP. Por exemplo, uma vez eu tive um roteador broadband sem-fio Linksys BEFW11S4. A interface externa desse dispositivo filtrava todas as portas TCP por padrao, mas as sondagens UDP ainda causavam mensagens de porta inalcancavel, entregando assim o dispositivo.-PE; -PP; -PM (Tipos de Ping do ICMP)Alem dos tipos incomuns de descoberta de hosts TCP e UDP discutidos anteriormente, o Nmap pode enviar os pacotes-padrao que normalmente sao enviados pelo onipresente programa ping. O Nmap envia um pacote ICMP do tipo 8 (echo request) ao endereco IP alvo, esperando como resposta um tipo 0 (Echo Reply) do host disponivel. Infelizmente para muitos exploradores de rede, muitos hosts e firewalls atualmente bloqueiam esses pacotes, ao inves de responder como e requerido pela RFC 1122. Por essa razao, scans puramente ICMP sao raramente confiaveis o suficiente contra alvos desconhecidos na Internet. Mas para administradores de sistemas monitorando uma rede interna eles podem ser uma abordagem pratica e eficiente. Utilize a opcao -PE para ativar esse comportamento echo request.Embora o echo request seja a pesquisa padrao de um ping ICMP, o Nmap nao para aqui. A padronizacao do ICMP (RFC 792) tambem especifica timestamp request, information request, e pacotes address mask request como codigos 13, 15, e 17, respectivamente. Apesar do proposito ostensivo dessas pesquisas seja obter informacoes tais como a mascara do endereco e hora corrente, eles podem ser facilmente utilizados para descoberta de hosts. Um sistema que responda esta ativo e disponivel. O Nmap nao implementa atualmente os pacotes de requisicao de informacoes, pois eles nao sao amplamente suportados. A RFC 1122 insiste que um host NAO DEVERIA implementar essas mensagens. Pesquisas de marcacao de hora (Timestamp) e mascara de endereco podem ser enviadas com as opcoes -PP e -PM , respectivamente. Uma resposta timestamp reply (codigo ICMP 14) ou uma resposta address mask reply (codigo 18) revela que o host esta disponivel. Essas duas pesquisas podem ser valiosas quando os administradores bloqueiam pacotes echo request especificamente e esquecem que outras pesquisas ICMP podem ser usadas com o mesmo proposito.-PR (Ping usando ARP)Um dos cenarios de uso mais comuns do Nmap e escanear a LAN ethernet. Na maioria das LANs, especialmente aquelas que utilizam a faixa de enderecamento privativo abencoado pela RFC1918, a vasta maioria dos enderecos IP nao sao utilizados nunca. Quando o Nmap tenta enviar um pacote IP em estado bruto, tal como um ICMP echo request, o sistema operacional deve determinar o endereco