Análisis de dispositivos y puertos con Nmap

Cuanto más se conozca el sistema o la red de destino, más opciones se tendrán, por eso es importante llevar a cabo una enumeración adecuada antes de realizar cualquier intento de explotación.

• Nmap es una herramienta de exploración de redes y seguridad / escáner de puertos. Fue diseñada para escanear rápidamente grandes redes, aunque funciona bien contra hosts individuales.

¿Cuál es el objetivo de identificar dispositivos y puertos abiertos?

• Identificar sevicio y sus versiones
• Conocer parte de la topología de red
• Identificar puertos abiertos dentro de la red
• Identificar que sistemas operativos se encuentran en la red

Sintaxis de nmap

nmap -Scan-type -option(s) IP

Ejemplos de escaneo

Escaneo básico

nmap 192.168.0.1/24

Escaneo

nmap -sS -sU -p 192.168.0.1

Nota: Dependiendo del escaneo se necesita permisos de super usuario 💡

• -sS →‘Syn Scan’
• -sU → ’UDP Scan’
• -O → ‘Detect OS'
• -sV → 'Dectect service versions'
• -v → 'Verbosidad, se puede usar hasta 3 seguidos'
• -oA → 'Formato principal de guardado de enumeracion'
• -oN → 'Guardar enumeracion en formato Normal'
• -n → 'Eliminas resolucion de DNS'
• -oG → 'Guardar consulta en formato grepable'
• -A → 'Modo agresivo, genera ruido en red pero devuelve toda info'
• -T[1-5] → 'Control velocidad consulta 1 lenta, 5 muy intrusivo'
• -p → 'Escanero de un puerto especifico o rango de puertos'
• -p- → 'Analizar TODOS los puertos'
• --script →'Uso de scripts de la libreria nmap'
• -sT → 'TCP Connect Scan'
• -sN → ‘TCP Null Scan, no maneja banderas en paquete'
• -sF → 'TCP FIN Scan'
• -sX → 'TCP Xmas Scans, por la forma de arbol de navidad que tiene en el paquete'
• -sn → 'Barrido de ping, no escanea solo depende de respuesta ICMP o ARP '
• -Pn → 'Quitamos fase de Discovery, es decir pedimos que no haga ping'

• -iL → 'Indicas uso de un archivo con ips para scanear'

• -sS →‘Syn Scan’

• -sU → ’UDP Scan’
• -O → ‘Detect OS'
• -sV → 'Dectect service versions'
• -v → 'Verbosidad, se puede usar hasta 3 seguidos'
• -oA → 'Formato principal de guardado de enumeracion'
• -oN → 'Guardar enumeracion en formato Normal'
• -n → 'Eliminas resolucion de DNS'
• -oG → 'Guardar consulta en formato grepable'
• -A → 'Modo agresivo, genera ruido en red pero devuelve toda info'

Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor).