Uso de la herramienta Nmap y zenmap

NMAP
Nmap es un programa de código abierto que sirve para efectuar rastreo de puertos
escrito originalmente por Gordon Lyon y cuyo desarrollo se encuentra hoy a cargo de
una comunidad. Fue creado originalmente para Linux, aunque actualmente es
multiplataforma. Se usa para evaluar la seguridad de sistemas informáticos, así como
para descubrir servicios o servidores en una red informática, para ello Nmap envía
unos paquetes definidos a otros equipos y analiza sus respuestas.
Este software posee varias funciones para sondear redes de computadores,
incluyendo detección de equipos, servicios y sistemas operativos. Estas funciones son
extensibles mediante el uso de scripts para proveer servicios de detección avanzados,
detección de vulnerabilidades y otras aplicaciones. Además, durante un escaneo, es
capaz de adaptarse a las condiciones de la red incluyendo latencia y congestión de
esta.
Características

 Flexible: Soporta docenas de técnicas y mecanismos avanzados.

 Poderoso: Escanea redes con cientos de miles de máquinas
 Portátil: GNU/Linux, Windows, FreeBSD, Solaris, Mac OS, etc.
 Fácil: Línea de comando tradicional o Interfaz Gráfica (GUI).
 Libre: Descarga gratuita, lo cual incluye el código fuente.
 Bien documentado: Amplia cantidad de documentación.
 Soportado: Existe una vibrante comunidad de ayuda y soporte.
 Aclamado: Numerosos premios y reconocido de muchas maneras.
 Popular: Miles de personas lo descargan y utilizan diariamente.
Principales usos de NMAP

Uso básico para escanear una ip nmap 192.168.0.1

Escaneo de una web nmap www.google.com
Escaneo de un rango de IPs nmap 192.168.0.1-100
Escanear toda una subnet nmap 192.168.0.1/24
Escáner desde un fichero de texto nmap -iL fichero.txt

Escanear un puerto en concreto nmap -p 21 192.168.0.1

Escanear un rango de puertos nmap -p 201-300 192.168.0.1
Escanear los puertos más utilizados nmap -F 192.168.0.1
Escanear un número dado de los
nmap –top-ports 20 192.168.0.1
puertos más importantes
Escanear los 65535 puertos nmap -p- 192.168.0.1

Detectar servicios y sistema operativo nmap -A 192.168.0.1

 Detección de los servicios standard nmap -sV 192.168.0.1
Detección en modo agresivo nmap -sV –version-intensity 5 192.168.0.1
Detección en modo ligera nmap -sV –version-intensity 0 192.168.0.1

Zenmap
Zenmap es la interfaz gráfica de Nmap. Proporciona una interfaz gráfica para ejecutar
los diferentes tipos de análisis de puertos que tiene Nmap y también para mostrarlos
de forma intuitiva a los usuarios menos experimentados.
Zenmap es multiplataforma, libre y gratuito, es compatible con sistemas operativos
Windows, Linux, Mac OS X y BSD. Aunque Zenmap es muy útil para usuarios que
comienzan en las auditorías de red por su facilidad de presentar los datos y realizar
diferentes tipos de escaneos avanzados.
Podremos elegir entre distintos tipos de escaneo:

Ver la topología de la red:

Y comprobar los puertos abiertos y en escucha de cada pc: