Hedef ağlarda aktif cihazları belirlemek ve bilgi toplamak için kullanılan çeşitli tarama yöntemlerini içerir. Her bir yöntem farklı bir protokol veya paket türü kullanarak hedef cihazların canlı olup olmadığını test eder ve ağın yapısını anlamak için çeşitli bilgiler toplar.

ARP Ping Taraması

nmap -sn -PR [Target IP Address]

• -sn: Port taramasını devre dışı bırakır, sadece host keşfi yapar.

• -PR: ARP ping taraması gerçekleştirir, genellikle yerel ağlarda kullanılır.

UDP Ping Taraması

nmap -sn -PU [Target IP Address]

• -sn: Port taramasını devre dışı bırakır.

• -PU: UDP ping taraması yapar, UDP paketleri gönderir.

ICMP ECHO Ping Taraması

nmap -sn -PE [Target IP Address]

• -sn: Port taramasını devre dışı bırakır.

• -PE: ICMP ECHO paketleri gönderir, hedefin yanıt verip vermediğini kontrol eder.

ICMP Timestamp Ping Taraması

nmap -sn -PP [Target IP Address]

• -sn: Port taramasını devre dışı bırakır.

• -PP: ICMP zaman damgası paketleri gönderir, hedefin yanıt verip vermediğini kontrol eder.

ICMP Address Mask Ping Taraması

nmap -sn -PM [Target IP Address]

• -sn: Port taramasını devre dışı bırakır.

• -PM: ICMP adres maskesi paketleri gönderir, ICMP ECHO paketleri engellendiğinde kullanılabilir.

TCP SYN Ping Taraması

nmap -sn -PS [Target IP Address]

• -sn: Port taramasını devre dışı bırakır.

• -PS: Boş TCP SYN paketleri gönderir, hedeften ACK yanıtı alırsanız hedefin aktif olduğunu belirtir.

TCP ACK Ping Taraması

nmap -sn -PA [Target IP Address]

• -sn: Port taramasını devre dışı bırakır.

• -PA: Boş TCP ACK paketleri gönderir, hedeften RST yanıtı alırsanız hedefin aktif olduğunu belirtir.

IP Protokol Ping Taraması

nmap -sn -PO [Target IP Address]

• -sn: Port taramasını devre dışı bırakır.

• -PO: Farklı IP protokollerinde prob paketleri gönderir, herhangi bir yanıt hedefin aktif olduğunu belirtir.