nmap'in “ping scan” olarak da tabir edilen “no port scan” (-sn) özelliği ile ip subnetleri taramak ve networkte kullanımda olan ip'leri bulmak mümkün:

# nmap -v -sn 192.168.0.0/24

Bu şekilde ilgili subnetteki tüm iplerde icmp echo request, port 80 ve 443'e TCP SYN ve ARP request paketleri gönderilmek sureti ile host discovery işlemi yapılacak ve hostların up down bilgileri aşağıdaki gibi listelenecektir.

nmap scan report for hostname1.local.domain (192.168.0.12)
Host is up (0.00049s latency).
Nmap scan report for hostname1.local.domain (192.168.0.13)
Host is up (0.00047s latency).
Nmap scan report for 192.168.0.14 [host down]
Nmap scan report for 192.168.0.15 [host down]
Nmap scan report for 192.168.0.16 [host down]