Buen artículo en el que se describe como escanear redes (y hosts) sigilosamente con nmap. Está bastante bien logrado, es en español pero quizás un poco largo, aunque fácil de entender. Hay ejemplos para obtener información acerca de sistemas operativos, servicios de red, versiones de soft y alguna cosilla más.
Comentarios
Un pelín más extenso, y seria casi perfecto