El principal método activo para descubrir objetivos es el escaneo de puertos y protocolos de host.
Pros:
Es normal encontrarse ICMPv6 activo.
Existen limitaciones ARP.
El protocolo ICMP todavía es utilizado por muchos para el monitoreo de redes.
Contras:
Tanto ICMP como el escaneo de puertos en algunos entornos están monitorizados y envían alertas de acceso no permitido.