HERRAMIENTA DE SCANEO ZENMAP

Zenmap es una aplicacin grfica para manejar Nmap: un escner de puertos que nos puede dar mucha informacin acerca de una mquina. Adems de averiguar el estado de los puertos, podemos saber el servicio que se est corriendo en ese puerto y a veces hasta el sistema operativo que utiliza. Es una herramienta til cuando no sabes si tienes algn programa que utilice los puertos o qu puertos utiliza cada programa. Para manejar Nmap de una manera sencilla vamos a utilizar su interfaz grfico: Zenmap.

La ventaja fundamental es que facilita mucho las cosas ya que tiene todo dividido en pestaas, lo que lo hace mas fcil para ver la informacin y adems de todo brindarnos de muchas opciones que nos facilitan su uso.

Nmap puede funcionar en sistemas operativos como las diversas variables de Unix (Solaris, Mac OS X, y BSD), GNU/Linux y tambin en otros OS

como Microsoft Windows y AmigaOS.

INSTALACION DE ZENMAP Lo primero que hacemos es dar clic en I AGREE si aceptamos los trminos de licencia.

Seleccionamos los componentes que queramos, tambin muestra el espacio que necesitamos para instalar estos componentes ya con esto le damos next.

Nos muestra la ruta por defecto donde se guarda la herramienta si queremos dejarla as le damos install y si no le damos en browser para elegir la ubicacion que queramos.

Esperamos a que se complete la instalacin.

Ahora instalamos wincap que es la herramienta estndar de la industria para acceder a la conexin entre capas de red en entornos Windows. Aceptamos los trminos de licencia le damos i gree.

Con nuestra instalacin completa le damos next.

Elegimos cuando queremos iniciar el arranque de NPF y damos clic en next.

Le damos finish ya que nuestra instalacin esta completa.

Ya con la instalacin completa se abre el panel de la herramienta.

Ahora empezaremos a explorar todas las herramientas de nuestra herramienta lo primero que hacemos es ir a target donde colocaremos la direccin que queramos escanear y luego le damos scan para que empiece el proceso de mostrarnos informacin como puertos, fechas, entre otra.

En la pestaa de ports/host muestra informacin sobre los puertos, servicios, protocolos, versin, y muestra como es el estado de los puertos en este caso esta en rojo sea apagado.

En ports/host tambin podemos ver informacin sobre diferentes protocolos como el FTP.

Tambin podemos ver informacin del ftp proxy.

Esta es la informacin del http.

Y tambin informacin sobre el SSH.

En esta pestaa de topology muestra la topologa de nuestro escaneo en esta se ve nicamente un punto que es de nuestro local host y el otro pertenece ala direccin escaneada.

Si empezamos a escanear mas direcciones nuestra topologa empecer a cambiar como en este ejemplo escanearemos otra direccin.

Aqu vemos que nuestra topologa empieza a agregar cada direccin del host escaneado.

Dentro de la pestaa de topology se encuentran otras opciones en este caso entraremos a hosts viewer.

Aqu encontramos otras tres opciones entramos a General donde encontramos la direccin ip escaneada el nombre del host y el puerto.

Accedemos a la segunda opcin Services donde encontramos informacin sobre protocolos y puertos.

Ahora entramos a controls donde podemos ver la barra de herramientas por si queremos hacer cambios.

En esta barra de herramientas podemos encontrar una opcin para guardar nuestra topologa.

Estas son las opciones que encontramos en nuestra herramienta para hacer los diferentes tipos de escaneo.

En host details lo que podemos ver es el estado de los host, direcciones, nombres, dominio, sistemas operativos, puertos usados entre otros.

En esta pestaa bsicamente lo que aprece es como un historial de las direcciones que escaneamos.