Вот статья федора на эту тему: http://www.phrack.org/issues.html?issue=54&id=9

Кстати nmap'у для всех способностей нужны root права.