Cuanto más se conozca el sistema o la red de destino, más opciones se tendrán. Para buscar vulnerabilidades de manera automática con nmap, se utiliza el siguiente comando:

sudo nmap -A -v -T4 —script=vuln IP/Mask

1. -A: Identificar el dispositivo y sus versiones
2. -v: Verbosidad
3. T4: Escaneo Agresivo
4. —script=vuln: Es la categoría para identificar vulnerabilidades

No busca vulnerabilidades

nmap no es una herramienta especializada para el análisis de vulnerabilidades, solo se usan los script para detectar p ver si tiene vulnerabilidades 💡

Sintaxis

—script=categoría

Ejemplo

—script=vuln

Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor).