این رو امتحان کنید:
sudo nmap -sP d.d.d.d -D s.s.s.s
s.s.s.s = آدرس یا آدرسهای مبدا جعلی (Decoy) که تا هر تعدادی میتونن باشن ولی باید آدرسهای موجود و واقعی باشن (در این کاربرد نیازی به چند ip نیست)
d.d.d.d = آدرس مقصد
البته برای scanـهای طولانی که چندین درخواست رو به سمت مقصد میفرستن ip خودتون هم ممکنه ثبت بشه. چون آدرسهای decoy به ip شما اضافه میشن (ipـها در هم آمیخته میشن). ولی تا جایی که میدونم برای ping scan به این شکل، ip جعلی بدرستی جایگزین میشه.