NMAP 6: Listado de co

&pci*! -iL -.ich/ -iR -!, / No +re Objetivos en fichero Objetivos aleatorios Lista exclusin #ichero exclusin "SP"CI#ICACI$N %" &'("TI)&S #,!cio!a ie!to Se pasan los objetivos en un fichero, cada uno en una lnea1. Elige los objetivos de forma aleatoria. ndica e!uipos a excluir del an"lisis. Se pasan en un fichero los e!uipos a excluir del an"lisis1.

a!dos

&+servacio!es

--e0c1,de -hosts/ --e0c1,de.i1e -.ich/

&pci*! -P!

No +re $o ping

%"SC2'RIMI"NT& %" "32IP&S #,!cio!a ie!to $o reali%a ninguna t&cnica de descubrimiento. 'asa directamente al an"lisis de puertos. Slo lista e!uipos. $o enva ning)n pa!uete a los objetivos. mplica un -PE - -PA 80 - -PS 443. Si misma subred, tambi&n -PR. $o hace an"lisis de puertos posterior. Slo para objetivos de nuestra red local 6activo por defecto7. Enva un 45' 5e!uest. Enva un S9$, por defecto al puerto /0. 4cepta lista de puertos. Se ejecuta este si usuario sin privilegios. Enva un 4(; vaco, por defecto al puerto /0. 4cepta lista de puertos. 8raspasa cortafuegos sin estado. Enva un <+' vaco al puerto 3133/. 4cepta lista de puertos. 8raspasa cortafuegos !ue slo filtran 8('. Enva un pa!uete S(8' $ 8 al puerto /0. 4cepta lista de puertos. Solo usuarios privilegiados. Enva un ICMP Ec o Re!uest. 'oco fiable. #iltrado en la ma1ora de cortafuegos. Enva un ICMP "imest#mp Re!uest. =uchos cortafuegos no filtran este (='. Enva un ICMP A$$%ess M#s& Re!uest. =uchos cortafuegos no filtran este (='. Enva sondas ' con protocolo 1, A 1 2. 4cepta lista de protocolos. Modi.icadores $o reali%a nunca resolucin inversa de +$S. 5eali%a la resolucin inversa de +$S incluso a los objetivos !ue aparecen como Down. Especifica la lista de servidores +$S a utili%ar para hacer la resolucin <tili%a el sistema de resolucin +$S del sistema operativo +escubre la ruta seguida por los pa!uetes hasta el e!uipo objetivo.

-sL -s!

List Scan 'ing S,eep

&+servacio!es (onsidera a todos los objetivos como aptos para un an"lisis de puertos. *ace resolucin inversa +$S. Si usuario sin privilegios. connect() a /0 1 223. *ace resolucin inversa +$S. Host Up: Se recibe un 45' 5epl1. Host Down. Expira el timeout. Host Up. Se recibe un S9$:4(; o 5S8. Host Down: Expira el timeout. Host Up: Se recibe un 5S8. Host Down: Expira el timeout. Host Up: Se recibe un (=' port unreachable. Host Down: Otros (='s, expira el timeout. Host Up: Se recibe 4>O58 o $ 8?4(;. Host Down: Expira el timeout. Host Up: Se recibe (=' Echo 5epl1. Host Down: Expira el timeout. Host Up: Se recibe (=' 8imestamp 5epl1. Host Down: Expira el timeout. Host Up: Se recibe (=' 4dd=as@ 5epl1. Host Down: Expira el timeout. Host Up: 5espuesta o (=' 'rot. <nreachable. Host Down: Expira el timeout. ="s sigiloso 1 m"s r"pido.

-PR

'ing 45'

-PS-ports/

'ing 8(' S9$ 'ing 8(' 4(; 'ing <+'

-PA-ports/

-P2-ports/

-P4 -ports/

'ing S(8'

-P"

'ing (=' Echo 'ing (=' 8imestamp 'ing (=' 4ddress mas@ ' 'rotocol 'ing

-PP

-PM

-P&-proto/

-! -R --d!s-servers -srv/ --s5ste -d!s --traceto,te

+$S

5uta

Los objetivos, 1a sean nombres de m"!uina, direcciones ', o cual!uier otro formato aceptado por $map, deben aparecer cada uno en una lnea distinta.

CSIRT-cv - http://www.csirtcv.gva.es

NMAP 6: Listado de co
&pci*! -sT No +re (onnect AN7LISIS %" P2"RT&S #,!cio!a ie!to Enva un S9$, luego un 5S8 para cerrar conexin. 'uede utili%arse sin privilegios de root . Se utili%an llamadas del SO. =enos eficiente !ue S9$ Stealth. Enva un S9$. Es la t&cnica usada por defecto. 5"pida, fiable 1 relativamente sigilosa. 8ambi&n denominada #'+-open sc#n, Enva <+' vaco. ="s lento !ue un an"lisis 8('. Se puede reali%ar en paralelo a otras t&cnicas. 'ara diferenciar entre (pen 1 )i'te%e$ se puede usar el detector de versiones 6-s-7. (ompleja. <sa ' origen de un e!uipo intermedio 6Bombie7 para anali%ar el objetivo. Seg)n los cambios en el ' + del %ombie, se deduce el estado de los puertos del objetivo. Enva 4(; vaco. Slo determina si los puertos est"n o no filtrados. Enva 8(' con todos los +'#/s a 0. Enva 8(' con el +'#/ # $ a 1. Enva 8(' con los +'#/s # $, 'S* 1 <5F a 1. Enva 4(; con el +'#/ # $ a 1. Enva 4(; vaco. =u1 parecido a 4(; Stealth. +iferencia entre puertos open 1 closed. $o siempre es fiable.

a!dos

&+servacio!es C'ose$. 5ecibe 5S8. (pen: 5ecibe S9$:4(;. )i'te%e$: ICMP un%e#c #*'e o expira el timeout.

-sS

S9$ Stealth

-s2

<'+ Scan

-8o

-sI +ie9:por t:/ -sA

dle Scan

C'ose$: 5ecibe 5S8. (pen: 5ecibe S9$:4(;. )i'te%e$: ICMP un%e#c #*'e o expira el timeout. C'ose$: 5ecibe ICMP po%t un%e#c #*'e. )i'te%e$: 5ecibe otros ICMP un%e#c #*'e. (pen: *a habido una respuesta. (pen.)i'te%e$: Expira el timeout. 8&cnica mu1 avan%ada 1 sigilosa. $o !ueda registro de ning)n pa!uete directo al objetivo. Un+i'te%e$. 5ecibe 5S8. )i'te%e$: ICMP e%%o%C expira el timeout. C'ose$. 5ecibe 5S8. )i'te%e$. 5ecibe ICMP un%e#c #*'e. (penD)i'te%e$. expira el timeout.

8(' 4(;

-sN -s# -s; -sM -s<

8(' $<LL 8(' # $ E=as Scan 8(' =aimon 8(' Gindo,

--sca!.1ags -.1ags/ -s&

8(' 'ersonal. ' 'rotocol

Enva 8(' con los +'#/s !ue se indi!uen. 'or defecto, trata estado de puertos como lo hace -sS, pero se puede especificar otro sc#n. Enva pa!uetes ' con la cabecera vaca 6excepto para 8(', <+' e (='7 iterando sobre el campo IP P%otoco'. +etermina los protocolos de transporte soportados por el objetivo.

(pen. 5ecibe 5S8 con 0in$ow si1e positivo. C'ose$. 5ecibe 5S8 con 0in$ow si1e cero. )i'te%e$: ICMP e%%o%C expira el timeout. )'#/s posi*'es: <5F, 4(;, 'S*, 5S8, S9$, 1 # $. Sin espacios. (pen. 5ecibe cual!uier respuesta 6no error7. C'ose$. 5ecibe ICMP p%otoco' un%e#c #*'e. )i'te%e$. 5ecibe otros ICMP un%e#c #*'e. (penD)i'te%e$. expira el timeout. (pen: 5ecibe S(8' $ 8?4(;. C'ose$: 5ecibe S(8' 4>O58. )i'te%e$: 5ecibe ICMP un%e#c #*'e o expira el timeout. C'ose$: 5ecibe S(8' 4>O58. (pen.)i'te%e$: Expira timeout. )i'te%e$: 5ecibe ICMP un%e#c #*'e. Explota las conexiones P%o45)"P6 poco e4ten$i$#s, Se usa para traspasar cortafuegos.

-s4

S(8' $ 8

Enva pa!uetes S(8' $ 8 6inicio conexin7. E!uivalente a 8(' S9$.

-s=

S(8' (oo@ie Echo #8' >ounce

Enva pa!uetes S(8' (oo@ie Echo 63H fase conexin7. Itil si ha1 cortafuegos sin estado. <sa la funcionalidad 'rox1?#8' para recorrer puertos del objetivo. Las respuestas #8' indican estado del puerto. 'ar"metro. use%n#me:pw$2se%3e%:po%t

-+ -.tpsrv/

&pci*! -# -r

"SP"CI#ICACI$N %" P2"RT&S #,!cio!a ie!to &+servacio!es Limita el an"lisis a los 100 puertos m"s comunes 6ver 'or defecto, se usan los 1000 puertos archivo nm#p-se%3ices7. m"s comunes. Los puertos se anali%an en orden secuencial creciente. 'or defecto, la lista de puertos se recorre aleatoriamente.

CSIRT-cv - http://www.csirtcv.gva.es

NMAP 6: Listado de co
-p-ra!go/ Especifica el rango de puertos a anali%ar. -p- escanea todos los puertos. <. indica slo <+'C 8. slo 8('C S. slo S(8'. 4nali%a los JnumK puertos m"s comunes, seg)n clasificacin de $map. 4nali%a los puertos cu1o ratio de uso sea superior a JratioK.

a!dos

Ej. -p U:7368886":98-97680683:6S:: Sin espacios.

--top-ports -!, / --port-ratio -ratio/

&pci*! -s)

--a11ports --versio!i!te!sit5 -!, / --versio!1ight --versio!-a11 --versio!trace

%"T"CCI$N %" )"RSI&N"S #,!cio!a ie!to nterroga al conjunto de puertos abiertos detectados para tratar de descubrir servicios 1 versiones en puertos abiertos. nclu1e todos los puertos en la fase de deteccin de versiones. 'or defecto se exclu1en algunos. ntensidad con !ue se reali%an pruebas para comprobar servicios 1 versiones disponibles. Lalores de 0 6ligera7 a M 6todas pruebas disponibles7. 4lias de --3e%sion-intensit5 9 4lias de --3e%sion-intensit5 : =uestra tra%a de actividad del an"lisis de versiones 1 servicios.

&+servacio!es 8ambi&n usado para distinguir entre puertos marcados como open.+i'te%e$.

Itil para tareas de depuracin.

&pci*! -&

--ossca!1i it --ossca!g,ess -- a0-ostries

%"T"CCI$N %" SIST"MA &P"RATI)& #,!cio!a ie!to &+servacio!es Enva pa!uetes 8(' 1 <+' al objetivo. =u1 efectivo si al menos existe un 4nali%a las respuestas para conocer !u& tipo de puerto abierto 1 otro cerrado. implementacin de la pila 8(': ' tiene el objetivo. Limita la deteccin del SO a objetivos prometedores. 5eali%a un proceso m"s agresivo para la deteccin del SO. #ija m"ximo de intentos para detectar el SO. 4lias. --+u115 'or defecto, N intentos.

&pci*! -.

No +re #ragmentar pa!uetes

--

t, 8amaOo del pa!uete Objetivos aleatorios SeOuelos

--data-1e!gth --ra!do i8ehosts -% -host1/9@-h ostN/:

-S -IP/ --spoo.- ac - ac/

#alsear direccin: puerto origen

-g -port/ --so,rceport -port/ -e -i.ace/

+efinir interfa%

")ASI$N %" C&RTA#2"?&S/I%S 4 SP&&#IN? #,!cio!a ie!to &+servacio!es +ivide los pa!uetes en fragmentos de / b1tes <sado para dividir las cabeceras despu&s de la cabecera '. 8(' 1 complicar su an"lisis. (ada + extra aumenta en / b1tes m"s el tamaOo de los fragmentos. Especifica el tamaOo deseado. En m)ltiplos de / b1tes. 4Oade datos aleatorios a los pa!uetes enviados. <sado debido a !ue un pa!uete 'or defecto, las sondas se envan vacas. no vaco es menos sospechoso. +ivide la lista de objetivos en grupos de hasta Evita flujo de pa!uetes hacia ' 1P3/2 e!uipos 1 los anali%a en orden aleatorio. consecutivas 6suele ser sospechoso7. 'ermite especificar un conjunto de ' v"lidas <sado para enmascarar la propia !ue se usar"n como direccin origen en el ' en el escaneo 1 dificultar la an"lisis a modo de seOuelos. tra%a del origen. Las respuestas de los objetivos llegar"n tambi&n Los seOuelos deben estar activos. a los seOuelos. Enva pa!uetes ' con la direccin origen <sado para hacer creer al especificada. objetivo !ue ha1 otra persona escane"ndolo. Enva tramas Ethernet con la direccin origen 4lgunos S' filtran las ' origen especificada. falseadas. Si no se especifica completa, el resto se $o se reciben respuestas. completa de forma aleatoria. Enva pa!uetes usando el puerto especificado, <sado por!ue muchos cuando sea posible. cortafuegos aceptan conexiones entrantes a puertos tpicos como p.e. 8('A0 <+'N3. +efine la interfa% de red, en caso de existir m)ltiples, por la !ue $map lan%ar" el an"lisis.

CSIRT-cv - http://www.csirtcv.gva.es

>

NMAP 6: Listado de co
--ip-optio!s -opts/ --tt1 -va1or/ --+ads, Opciones ' 88L (hec@sums incorrectos S(8' (hec@sum 'ermite fijar opciones del protocolo '. 5outers blo!uean muchas de ellas. Itil para definir o reconocer rutas. #ija el tiempo de vida de las sondas enviadas. <sa chec@sum inv"lidos para 8(', <+' 1 S(8'.

a!dos

="s info 1 ejemplos en. http.::seclists.org:nmap? dev:A00P:!3:NA <sado por!ue muchos (ortafuegos: +S no procesan este campo 1 los objetivos s. Itil para obtener respuestas de implementaciones S(8' antiguas.

--ad1er>6

<tili%a m&todo de c"lculo de resumen 4dler3A, en lugar del actual (5(?3A(, para pa!uetes S(8'.

&pci*! -- i!hostgro,p -!, / -- a0hostgro,p -!, / -- i!para11e1is -!, / -- a0para11e1is -!, / -- i!-rttti eo,t -ti e/ -- a0-rttti eo,t -ti e/ --i!itia1-rttti eo,t -ti e/ -- a0-retries -!, / --hostti eo,t -ti e/ --sca!-de1a5 -ti e/ -- a0-sca!de1a5 -ti e/ -- i!-rate -!, / -- a0-rate -!, / --de.eat-rstrate1i it

No +re Objetivos en paralelo

T"MP&RI=ACI$N 4 R"N%IMI"NT&6 #,!cio!a ie!to Establece los lmites mnimo 1 m"ximo de objetivos !ue se pueden anali%ar de forma concurrente.

&+servacio!es

'ruebas en paralelo

Establece los lmites mnimo 1 m"ximo de pruebas !ue pueden estar llevandose a cabo de forma concurrente. 'or defecto valor din"mico basado en el rendimiento de la red. =odifica el tiempo de espera de respuestas a sondas enviadas. Si vence el tiempo de espera, $map considera !ue no ha1 respuesta 1 sigue con la siguiente sonda. 'or defecto valor din"mico basado en tiempo de sondas anteriores.

Itil en redes o e!uipos lentos. Lalor demasiado alto puede afectar precisin.

8iempo de respuesta de las sondas

Itil en redes r"pidas o cuando muchos puertos est"n cerrados.

5etransmis iones 8iempo de an"lisis de e!uipo 8iempo entre sondas 8asa de envo de sondas Lmite de respuestas 5S8

Especifica el n)mero de retransmisiones para cada sonda, en caso de no recibir respuesta. Especifica el tiempo m"ximo !ue ocupa $map en el an"lisis de un e!uipo completo. Si vence este tiempo, no se muestra nada sobre el mismo en el an"lisis final. +efine el tiempo inicial 1 m"ximo !ue espera $map entre cada prueba. $map trata de ajustar ese tiempo de forma din"mica. (ontrola la tasa de envo de sondas. Qmbito global del an"lisis, no por objetivo.

'or defecto 10 reintentos. Itil para an"lisis grandes en redes poco fiables o lentas, a costa de perder algunos resultados. Itil si la red limita la tasa de transferencia o de respuestas. '.ej. e!uipos !ue solo envan 1 respuesta (=' por segundo.

--!socBe!gi!e - otor/ -T -p1a!t/

=otor E:S nsoc@ 'lantillas de tiempo

=uchos e!uipos limitan, adem"s del n)mero de (=', el n)mero de 5S8 !ue envan. 'or defecto $map se ajusta al lmite. Este par"metro hace !ue $map no tenga en cuenta este lmite. #uer%a el uso de un motor de control de entrada salida. +efine una plantilla gen&rica de tiempos, !ue configura varios de los par"metros vistos anteriormente.

'uede reducir precisin.

Lalores posibles. epo'' 1 se'ect.

Lalores 6de - a ? lento7. p#%#noi$, sne#&5, po'ite, no%m#', #//%essi3e, ins#ne. 4lias. 0 a N 6p.ej. ?827. 'or defecto. $ormal 637.

Los tiempos se miden por defecto en segundos. Se pueden utili%ar otras unidades de medida aOadiendo los sufijos RmsS 6milisegundos7, TsT 6segundos7, TmT 6minutos7, o ThT 6horas7. 'or ejemplo 30m, N00ms o Ah.

CSIRT-cv - http://www.csirtcv.gva.es

NMAP 6: Listado de co
&pci*! -sC SCRIPTIN? #,!cio!a ie!to nclu1e en el an"lisis actual el conjunto por defecto de scripts 6algunos pueden ser intrusivos7. +efine el:los script a utili%ar. Lalor puede ser un nombre de fichero, categora, directorio, expresin, etc&tera. 4lias #'' ejecuta todos los script 6peligroso7. 4rgumentos a pasar a los scripts. #ormato. ;nom*%e<=;3#'o%< (arga argumentos de un fichero. =uestra a1uda sobre los scripts. Lalores como --sc%ipt. Smil de --p#c&et-t%#ce una capa SO por encima. =uestra todas las comunicaciones reali%adas por un script. 4ctuali%a la >>++ de scripts existente.

a!dos

&+servacio!es E!uivalente a. --sc%ipt $e+#u't Lalores separados por comas. 'refijo - hace !ue se ejecuten aun!ue no corresponda. 4rgumentos separados por comas. 'rioridad sobre los definidos en fichero. 'or defecto, N intentos.

--script -va1or/

--script-args -args/ --script-args.i1e -.i1e/ --script-he1p -va1or/ --script-trace

--script,pdated+

Itil si se reali%an cambios a la carpeta de scripts por defecto.

&pci*! -oN -.i1e/ -o; -.i1e/

No +re Salida normal Salida E=L

-oS -.i1e/

Salida Script ;iddie Salida UgrepableV Salida en todos los formatos Lerbosidad

-o? -.i1e/

-oA -patr*!/

SALI%A #,!cio!a ie!to 5egistra en un fichero una salida mu1 similar a la mostrada por pantalla en modo interactivo. (rea un fichero E=L con los detalles del an"lisis. Se puede usar la plantilla ES8 incluida o cual!uier reconocedor de E=L para procesarla. Salida mu1 similar a la del modo interactivo, pero sustitu1endo caracteres 1 capitali%acin para ajustarse al lenguaje utili%ado por estos grupos en nternet como sello de identidad. Salida con formato especial !ue es f"cilmente tratable con herramientas de consola como grep. Obsoleta. (rea un fichero para los tipos de salida normal, E=L 1 UgrepableV, definidos anteriormente. 4umenta la cantidad de informacin sobre el progreso del an"lisis !ue muestra $map por pantalla. 4Oade informacin de depuracin a la salida !ue $map muestra por pantalla. ndica la ra%n por la !ue se ha concluido el estado de un puerto o e!uipo. ndica cada cuanto tiempo se imprimen estadsticas sobre el tiempo restante del an"lisis. *ace !ue $map imprima informacin sobre cada pa!uete !ue enva o recibe. =uestra en la salida los puertos identificados como 6posiblemente7 abiertos, obviando a!uellos con otros estados 6filtrados o cerrados7. =uestra )nicamente el listado de interfaces 1 de rutas detectado por $map. Fuarda los errores generados durante la ejecucin del an"lisis en los ficheros de salida, adem"s de mostrarlos por pantalla. nstru1e a $map para aOadir los resultados del an"lisis actual a un fichero de salida existente, en lugar de borrar el contenido de dicho fichero. (ontinua un an"lisis $map en el punto en !ue se !ued, si se indica como par"metro un fichero generado con los modificadores -o? o -o@.

&+servacio!es +ebe definirse la extensin deseada 6nmap para salida normal 1 gnmap para la UgrepableV7. Se pueden aplicar formatos de tiempo al estilo st%+time. W*, W=, WS, Wm, Wd, W1, W9, W8, W5, W+.

-v9-!ive1/:

-d9-!ive1/:

+epuracin

--reaso!

5a%n

--stats-ever5 -ti e/ --pacBettrace --ope!

Estadsticas

Sin extensin. $map usa el patrn definido 1 aOade cada extensin. 'ara aumentar verbosidad se pueden aOadir m"s v o incluir un n)mero 6p. ej. -333 o >337. Se pueden aOadir m"s d o incluir un n)mero 6p.ej -$$$ o -$37 para aumentar el nivel de depuracin. 'ermite diferenciar el tipo de respuestas !ue ha generado un puerto cerrado. Se imprime tanto por pantalla como en la salida E=L. nclu1e informacin de --3e%siont%#ce 1 --sc%ipt-t%#ce. Itil en grandes an"lisis para obtener listado de puertos alcan%ables. Itil para depuracin.

8ra%a de pa!uetes 'uertos abiertos nterfaces 1 rutas Errores

--i.1ist --1og-errors

--appe!do,tp,t --res, e -.i1e/

#icheros de salida (ontinuar

'uede causar problemas de tratamiento autom"tico con ficheros E=L. nteresante para an"lisis mu1 largos o !ue necesitan ser interrumpidos por causas de fuer%a ma1or.

CSIRT-cv - http://www.csirtcv.gva.es

NMAP 6: Listado de co
--st51esheet -.i1e/ --we+0 1 --!ost51esheet *oja de estilos ndica !ue hoja de estilos ESL incrustar en la salida E=L. 5e!uiere ruta o <5L completa. 4lias para --st5'es eet ttp:AAnm#p,o%/As3nA$ocsAnm#p,4s' ndica !ue no se incruste ning)n enlace a hoja de estilos en la salida E=L.

a!dos

Las hojas de estilos ESL definen como se traduce un fichero E=L a uno *8=L. Itil para visuali%ar informes en E=L a trav&s de un navegador ,eb si el cliente no tiene $map instalado.

&pci*! -6 -A --datadir -dir/

No +re 'vP 4n"lisis agresivo +irectorio de datos

MISC"L7N"A #,!cio!a ie!to *abilita el an"lisis en redes 'vP. 4lias para -( -s- -sC --t%#ce%oute ndica el directorio de donde $map lee algunos ficheros !ue necesita para su uso 6nmap? service?probes, nmap?services, nmap?protocols, nmap?rpc, nmap?mac?prefixes 1 nmap?os?db7. ndica una locali%acin personali%ada para el fichero de donde $map obtiene la informacin sobre servicios. ndica la ubicacin del fichero de donde $map obtiene las sondas !ue debe enviar para detectar servicios 6-s-7. Escribe directamente tramas a nivel Ethernet sin usar el 4' de red ni transporte. 'or defecto se decide de forma din"mica el tipo de tramas a enviar. Escribe pa!uetes a nivel ', 1 los pasa al sistema operativo para !ue este se encargue de enviarlos. 4sume !ue tiene suficientes permisos para reali%ar operaciones !ue re!uieren elevacin de privilegios, como apertura de soc@ets 54G 1 captura de pa!uetes, entre otros. Opuesto al anterior. 4sume !ue no se tienen privilegios para reali%ar operaciones privilegiadas. *ace !ue $map libere toda su memoria antes de finali%ar su ejecucin. $ormalmente es el SO !uien hace esta tarea. mprime la versin de $map 1 finali%a la ejecucin. mprime la p"gina de a1uda resumida.

&+servacio!es

--serviced+ -.i1e/ --versio!d+ -.i1e/ --se!d-eth

#ichero de servicios #ichero de versiones Escribir en tramas ethernet

#ichero nmap?services. ="s prioritario !ue --$#t#$i%. 4ctiva -). #ichero nmap?service?probes. ="s prioritario !ue --$#t#$i%. <sado para evitar limitaciones de algunas implementaciones de la pila 8(': '. 4ctivada por defecto en la versin para Gindo,s. (omplementaria de la opcin anterior. Itil si se permite a usuarios sin privilegios reali%ar dichas acciones. 4lternativa. #ijar la variable de entorno $=4'X'5 L LEFE+. Itil para pruebas o depuracin.

--se!d-ip

Escribir tramas ' =odo privilegiado

--privi1eged

-,!privi1eged --re1easee or5 -) --versio! -h --he1p

=odo sin privilegios Liberar memoria Lersin 41uda

#acilita descubrimiento de filtraciones de memoria.

4lias. Lan%ar nmap sin argumentos.

Co a!do v/) d/% p/P D C,a1E,ier otro

INT"RACCI$N "N TI"MP& %" "("C2CI$N #,!cio!a ie!to 4umenta : +isminu1e el nivel de verbosidad. 4umenta : +isminu1e la cantidad de informacin de depuracin !ue se muestra. 4ctiva : +esactiva la tra%a de pa!uetes 6--p#c&et-t%#ce7. =uestra la pantalla de a1uda de interaccin en tiempo de ejecucin. mprime mensaje con estado actual del an"lisis.

(S 58?cv. (entro de Seguridad 8 ( de la (omunidad Lalenciana. http.::,,,.csirtcv.gva.es http.::,,,.faceboo@.com:csirtcv http.::t,itter.com:csirtcv

CSIRT-cv - http://www.csirtcv.gva.es