Вот тут начало.....
http://www.linux.org.ru/view-message.jsp?msgid=543561&back=view-group.jsp...
Ещё раз говорю, с опциями -PE и -PP таже фигня, что и с опцией -sP. Вот тписание для этих опций.
-PE (Ping ICMP) - эта опция использует в качестве ping-запроса нормальный ping-пакет (запрос ICMP-эха). Опция применяется для поиска активных хостов а также адресов сетей с возможностью широковещания. Такие сети пересылают прибывший ICMP-пакет всем своим объектам. Как правило, такие сети представляют собой "живую мишень" для хакера.
-PP - использует пакет ICMP "timestamp request (code 13)" для определения активных хостов.
З.Ы. И что самое прикольное порт ftp открыт на том хосте.