TUTORIAL PARA EL CORRECTO USO DE

COMANDOS EN NMAP
Quinto Electrnica A
2016 Autor: Fausto Mora
 TUTORIAL PARA EL CORRECTO USO DE COMANDOS
EN NMAP

TUTORIAL PARA EL CORRECTO USO DE

COMANDOS EN NMAP

Contenido
TEMA: TUTORIAL PARA EL CORRECTO USO DE COMANDOS EN NMAP...............................................................7
OBJETIVOS: .......................................................................................................................................................7
ESPECIFICACION DE OBJETIVOS........................................................................................................................7
nmap -iL nombre fichero ip de red ........................................................................................................7
nmap -iR numero ip de red ....................................................................................................................7
nmap --exclude ip a excluir ip de red .....................................................................................................7
nmap --excludefile nombre fichero ip de red ........................................................................................7
DESCUBRIMIENTO DE EQUIPOS .......................................................................................................................7
nmap Pn ip de red ...................................................................................................................................7
nmap sL ip de red ....................................................................................................................................7
nmap sn ip de red ....................................................................................................................................7
nmap PR ip de red ...................................................................................................................................7
nmap PS Puerto ip de red ....................................................................................................................7
nmap PA Puerto ip de red ....................................................................................................................7
nmap PU Puerto ip de red ...................................................................................................................7
nmap -PY Puerto ip de red .....................................................................................................................7
nmap PE ip de red ..................................................................................................................................7
nmap PP ip de red ...................................................................................................................................7
nmap PM ip de red ..................................................................................................................................7
nmap PO ip de red...................................................................................................................................7
MODIFICADORES ..............................................................................................................................................7
nmap n ip de red .....................................................................................................................................7
nmap R ip de red .....................................................................................................................................7

Autor: Fausto Mora 2

 TUTORIAL PARA EL CORRECTO USO DE COMANDOS
EN NMAP
nmap --dns-servers ip servidor ip de host .............................................................................................7
nmap --system-dns ip de red ....................................................................................................................7
nmap -traceroute ip de host ...................................................................................................................7
ANALISIS DE PUERTOS ......................................................................................................................................7
nmap - -sT ....................................................................................................................................................7
nmap - -sS ....................................................................................................................................................7
nmap - -sU....................................................................................................................................................7
nmap -sI <zombie[:port] ..............................................................................................................................7
nmap -sA ......................................................................................................................................................7
nmap -sN......................................................................................................................................................7
nmap -sF ......................................................................................................................................................7
nmap -sX ......................................................................................................................................................7
nmap -sM .....................................................................................................................................................7
nmap -sW.....................................................................................................................................................7
nmap --scanflags<flags> ..............................................................................................................................7
nmap --sO ....................................................................................................................................................7
nmap --sY .....................................................................................................................................................7
nmap --sZ .....................................................................................................................................................7
ESPECIFICACION DE PUERTOS ..........................................................................................................................7
nmap F direccin ip ....................................................................................................................................7
nmap r direccin ip .....................................................................................................................................7
nmap p U:53,11,T:21-25,80,139,S:9 direccin de red ..............................................................................7
nmap topport 50,83,21,22,23 direccin ip ..........................................................................................7
nmap portradio direccin ip .................................................................................................................7
nmap sV direccin ip ..................................................................................................................................7
nmap --allports direccin ip..........................................................................................................................7
nmap --version-intesity direccin ip .............................................................................................................7
nmap --version-light direccin ip..................................................................................................................7
nmap --version-all direccin ip .....................................................................................................................7
nmap --version-trace direccin ip ................................................................................................................7
nmap O direccin ip....................................................................................................................................7
nmap --osscanlimit direccin ip....................................................................................................................7

Autor: Fausto Mora 3

 TUTORIAL PARA EL CORRECTO USO DE COMANDOS
EN NMAP
nmap --osscanguess direccin ip .................................................................................................................7
nmap --max-os-tries (0-50) direccin ip .......................................................................................................7
EVASIN DE CORTAFUEGOS/IDS Y SPOOFING .................................................................................................7
-f (Fragmentar paquetes) .............................................................................................................................7
-mtu (Especificar tamao de divisin de paquetes) .....................................................................................7
-data-length ..................................................................................................................................................7
-randomize-hosts ..........................................................................................................................................7
-D <host1>,<host2> ......................................................................................................................................7
-S <IP a suplantar> ........................................................................................................................................7
-e <interface>...............................................................................................................................................7
-spoof-mac <mac> ........................................................................................................................................7
-g <puerto> ...................................................................................................................................................7
-source-port <puerto> ..................................................................................................................................7
-ip-options <opciones> .................................................................................................................................7
-ttl <valor> ....................................................................................................................................................7
-badsum ........................................................................................................................................................7
-adler32 ........................................................................................................................................................7
TEMPORIZACIN Y RENDIMIENTO ...................................................................................................................7
-min-hostgroup<num> .................................................................................................................................7
-max-hostgroup<num> .................................................................................................................................7
-min-parallelism<num> ................................................................................................................................7
-max-parallelism<num> ................................................................................................................................7
--min-rtt-timeoute 6000ms 192.168.1.4 ......................................................................................................7
--max-rtt-timeoute 6000ms 192.168.1.4......................................................................................................7
--initial-rtt-timeoute 6000ms 192.168.1.4 ...................................................................................................7
--max-retries 3 192.168.1.4 ..........................................................................................................................7
--hosttimeout 5000ms 192.168.1.4 ..............................................................................................................7
--scan-delay 5000ms --max-scan-delay 7000ms 192.168.1.4 ......................................................................7
--min-rate 0.3 192.168.1.4 --max-rate 0.5 192.168.1.4................................................................................7
--defeat-rst-ratelimit 192.168.1.4 ................................................................................................................7
-T3 192.168.1.4 .............................................................................................................................................7
SCRIPTING .........................................................................................................................................................7

Autor: Fausto Mora 4

 TUTORIAL PARA EL CORRECTO USO DE COMANDOS
EN NMAP
-sC 192.168.1.4 .............................................................................................................................................7
--script=all 192.168.1.1 .................................................................................................................................7
nmap--script-args http-title=1 192.168.0.1 ..................................................................................................7
nmap --script-args-file nmap.txt 192.168.0.5...............................................................................................7
nmap --script-help all ...................................................................................................................................7
--script-trace .................................................................................................................................................7
--script-updatedb ..........................................................................................................................................7
SALIDA ..............................................................................................................................................................7
nmap oN nombre archivo a crear host a escanear ..............................................................................7
nmap oX archivo a crear ip host a escanear ........................................................................................7
nmap oS archivo a crear ip host a escanear ........................................................................................7
nmap oG archivo a crear ip host a escanear........................................................................................7
nmap oA ruta donde se guardaran los archivos ip host a escanear ....................................................7
nmap v numero ip host a escanear......................................................................................................7
nmap d nmero ip host a escanear ....................................................................................................7
nmap -reason ip host a escanear ............................................................................................................7
nmap -stats-everynumero ip host a escanear .....................................................................................7
nmap -packet-trace ip host a escanear ...................................................................................................7
nmap -open ip host a escanear ...............................................................................................................7
nmap -iflist ip host a escanear ................................................................................................................7
nmap -log-errors ip host a escanear .......................................................................................................7
nmap -append-output ip host a escanear ...............................................................................................7
nmap -resume nombre fichero ip host a escanear..............................................................................7
MISCELANEA .....................................................................................................................................................7
-6 ...................................................................................................................................................................7
-A...................................................................................................................................................................7
--datadir <dir> ...............................................................................................................................................7
--servicedb <file> ..........................................................................................................................................7
--versiondb <file>..........................................................................................................................................7
--send-eth .....................................................................................................................................................7
--send-ip........................................................................................................................................................7
--privileged....................................................................................................................................................7

Autor: Fausto Mora 5

 TUTORIAL PARA EL CORRECTO USO DE COMANDOS
EN NMAP
--unprivileged ...............................................................................................................................................7
--release- memory ........................................................................................................................................7
-V versin ....................................................................................................................................................7
-h help .........................................................................................................................................................7
INTERACCION EN TIEMPO DE EJECUCION ........................................................................................................7
v / V...............................................................................................................................................................7
d / D ..............................................................................................................................................................7
p / P...............................................................................................................................................................7
? ....................................................................................................................................................................7
Cualquier otro ...............................................................................................................................................7
Conclusiones .....................................................................................................................................................7

Autor: Fausto Mora 6

 TUTORIAL PARA EL CORRECTO USO DE COMANDOS
EN NMAP

TEMA: TUTORIAL PARA EL CORRECTO USO DE COMANDOS EN

NMAP
OBJETIVOS:
Realizar un tutorial para el correcto uso de comandos con Nmap

Identificar como usar y para qu sirve cada comando especificado en Nmap6

Detallar los resultados obtenidos al ingresar cada comando en la consola de Ubuntu Server.

ESPECIFICACIN DE OBJETIVOS
DESCUBRIMIENTO DE EQUIPOS
MODIFICADORES
ANLISIS DE PUERTOS
ESPECIFICACIN DE PUERTOS
DETECCIN DE VERSIONES
DETECCIN DE SISTEMA OPERATIVO
EVASIN DE CORTAFUEGOS/IDS Y SPOOFING
TEMPORIZACIN Y RENDIMIENTO
SCRIPTING
SALIDA
MISCELANEA
INTERACCION EN TIEMPO DE EJECUCION
Conclusiones
Se ha realizado un manual de comandos para Nmap lo cual facilitara su uso y comprensin.

Autor: Fausto Mora 7

 TUTORIAL PARA EL CORRECTO USO DE COMANDOS
EN NMAP
Se identific y describi cada comando especificado en el archivo pdf de Nmap 6 de manera concreta y
precisa para que el usuario pueda comprender el funcionamiento antes de ponerlo en prctica.

Mediante capturas de pantalla se logr detallar los resultados obtenidos al ingresar el comando en la
consola de Ubuntu Server donde lo pudo analizar una red de rea local con dispositivos conectados por
cable o de manera inalmbrica brindando as una experiencia ms concreta de lo que se puede hacer con
esta herramienta si se usan sus comandos correctamente.

Autor: Fausto Mora 8