ZenMap

Gabriel Delgado Carrasco y Michael Fallemann CFGM 1 . Xarxes locals

ZenMap
ndice 1 Definicin 1.1 Y para que quiero yo esto ? 2 Paso a paso 2.1 - Como instalar Zenmap 2.2 - Ejecutar Zenmap 2.3 - Aprendiendo a utilizar Zenmap 2.4 - Lista de comandos de Zenmap 3- Bibliografia

ZenMap

Definicin :
Zenmap es la aplicacion grafica oficial de Nmap. Es multiplataforma (Linux, Windows, Mac OS X ...) y facilita el uso de Nmap especialmente para los que que comienzan a utilizar esta aplicacin, brindndoles adems propiedades avanzadas a los expertos. Los escaneos realizados con frecuencia pueden ser guardados para repetirlos de forma fcil. Permite crear nuestros propios tipos de escaneos desde una linea de comandos. Los resultados pueden ser guardados para verse mas tarde, lo que permite adems compararse para ver las diferencias. La ventaja fundamental es que facilita mucho las cosas ya que tiene todo dividido en pestaas, lo que lo hace mas facil para ver la informacion y ademas de todo brindarnos de muchas opciones que nos facilitan su uso. Nmap es un programa de cdigo abierto que sirve para buscar o encontrar ips. Escrito originalmente por Gordon Lyon . Se usa sobretodo para probar sistemas informaticos o redes , en busca de problemas o fallos.

Y para que quiero yo esto ?

Para un usuario como nosotros nmap tiene de poca a nula utilidad en el dia a dia , pero podra ser til para ver por ejemplo que puertos tenemos abiertos, servicios que estn encendidos en nuestro equipo o red , as como tambin si tenemos algn intruso colgado de la misma.

ZenMap
Paso a paso : Como instalar Zenmap
Antes de empezar , nosotros estamos instalando Zenmap en Ubuntu 10.10 . Si estais utilizando otra version no aseguramos que este manual paso a paso os funcione correctamente . Bien , empezamos Comenzaremos abriendo una terminal nueva y escribiendo la siguiente linea de comandos :
sudo apt-get install nmap zenmap

Tras un tiempo de espera mientras se instala zenmap ( Tendremos que confirmar la instalacin escribiendo Yes en la terminal ) . Con esto habremos instalado Zenmap en

ZenMap
nuestro ordenador.

Paso a paso : Ejecutar Zenmap

Ahora pondremos en marcha Zenmap .. Para ello debemos estar como Root del equipo ( Administrador ) y ejecutar el siguiente comando en la terminal :
sudo zenmap

ZenMap
Paso a paso : Aprendiendo a utilizar Zenmap
Zenmap es un programa con muchsimas opciones y posibilidades , como el Intense Scan Esta opcin la utilizaremos sobre nuestro ordenador para saber que puertos tenemos activos . En el campo TARGET se pone nuestra IP o la IP que queremos rastrear o escanear . En este caso escribiremos 192.168.1.0 , que es la direccin de subred de nuestra clase El campo COMMAND es donde se ponen la lista de comandos que se pueden utilizar en Zenmap ( La lista de comando esta en el siguiente punto del Paso a paso ) El resto de pestaas como HOST y HOST DETAILS nos indica toda la informacion sobre el servidor de la subred . Dentro de Ports/Host tambien tenemos otras pestaas que sirven como comandos

ZenMap

FTP

ZenMap

VNC

ZenMap

Unknow

ZenMap

netbios-ssn

ZenMap

SSH

ZenMap
La pestaa Topology nos muestra en forma de grafico todos los ordenadores conectados a la subred

ZenMap
Paso a paso : Lista de comandos de Zenmap
Todos estos comandos se ingresan en COMMAND Con el comando nmap -sT 192.168.1.0-255 establecemos una conexin con todos los puertos.

ZenMap

Comando nmap -sS 192.168.1.0-255 Se enva un paquete SYN, si llega un SYN | ACK se enva una RTS para cerrar la conexin.

ZenMap

Comando nmap sP 192.168.1.0-255 si nicamente se necesita saber que nodos se encuentran activos. En modo root usa las tcnicas ICMP, ACK y SYN en paralelo para detectar que nodo esta activo.

ZenMap

Comando - nmap -R 192.168.1.0-255 Resuelve DNS de todos los nodos.

ZenMap

Comando nmap -O 192.168.1.0-255 Nos informa del SO

ZenMap

Comando nmap -sV 192.168.1.0-255 comprueba las versiones del software que escucha en los puertos.

ZenMap

Comando nmap -v 192.168.1.0-255 activa el modo de informacin ampliada.

ZenMap

Comando nmap -sS -sV -O -PN 192.168.1.118 realiza una exploracin profunda del nodo.

ZenMap

Comando nmap -sP -PR 192.168.1.1-255 busca hosts vivos a travs de pings arp (-PR)en el rango 192.168.1.1-255, se elige pings arp porque puede ser que los pings icmp estn bloqueados por algn firewall.

ZenMap

Comando nmap -sV -p 139 -n -PN 192.168.1.118 detecta que servicio corre en el puerto 139 del nodo 192.168.1.118 y su versin.

ZenMap
Bibliografia Enlaces a paginas web : http://proyectopinguino.blogspot.com/2008/12/escanea-los-puertos-de-tuordenador-con.html http://apuntes-para-no-olvidar.blogspot.com/2010/04/nmap.html http://francisconi.org/linux/comandos/zenmap http://miblockdenotix.wordpress.com/2010/03/31/zenmap-en-ubuntu-9-10/ http://www.linuxparatodos.net/portal/article.php?story=zennmap http://www.hackhispano.com/foro/showthread.php?t=26549 Enlaces a videos de Youtube : http://www.youtube.com/watch?v=FoIkmPg0IXo&feature=related