PRÁCTICA E2 NMAP

Paolo Guillén Báñez

SI 2º SMR Práctica Nmap Paolo Guillén Báñez

INDICE

INDICE ................................................................................................................................................................................................................1
Práctica E2 : Escaneos con Nmap...........................................................................................................................................................................2
1.- DATOS GENERALES ......................................................................................................................................................................................2
1.1.- Descripción general ...............................................................................................................................................................................2
1.2.- Duración aproximada .............................................................................................................................................................................2
1.3.- MATERIAL UTILIZADO.............................................................................................................................................................................2
2.- DESARROLLO DE LA PRÁCTICA .......................................................................................................................................................................2
2.1.- Introducción .........................................................................................................................................................................................2
2.2.- Instalación ...........................................................................................................................................................................................2
2.3.- Configuración .......................................................................................................................................................................................3
2.4.- Demostración del Funcionamiento ...........................................................................................................................................................4
3.- PROBLEMAS ENCONTRADOS Y SOLUCIONES APLICADAS .....................................................................................................................................9
4.- CHULETA ...................................................................................................................................................................................................9
5.- Conclusiones ..............................................................................................................................................................................................9
6.- BIBLIOGRAFÍA / WEBGRAFÍA .........................................................................................................................................................................9

-1-
SI 2º SMR Práctica Nmap Paolo Guillén Báñez

Práctica E2 : Escaneos con Nmap

1.- DATOS GENERALES

1.1.- Descripción general

La práctica consiste en escanear redes con la aplicación Nmap.

1.2.- Duración aproximada

− 45 minutos.

1.3.- MATERIAL UTILIZADO

2.- DESARROLLO DE LA PRÁCTICA

2.1.- Introducción

Vamos a descargar la aplicación, para luego escanear de algunas redes con esta y así saber algunos detalles de las redes.

2.2.- Instalación

Para instalar la aplicación tendremos que irnos a la siguiente página https://nmap.org/download y una vez dentro
seleccionaremos la opción que sale marcada en la imagen.

-2-
SI 2º SMR Práctica Nmap Paolo Guillén Báñez

Como podemos ver en las anteriores 2 imágenes, son los típicos pasos de instalación de la mayoría de aplicaciones. Una vez llegado a la parte de la
última imagen le daremos a instalar y ya tendríamos nuestra aplicación.

2.3.- Configuración

Para hacer esta práctica no hay que configurar nada, ya que la aplicación solo necesita que metamos las IP de las redes que queramos escanear
para que esta funcione.

-3-
SI 2º SMR Práctica Nmap Paolo Guillén Báñez

2.4.- Demostración del Funcionamiento

Ahora voy a indicar información variada de las siguientes redes (puertos abiertos, sistema operativo,
servicios, versiones, etc…):

- El equipo del professor:

En este apartado voy a hacer la red de mi casa, ya que estuviste hablando sobre que podríamos saturar la red del
professor, o eso entendí.

Como podemos ver la red de mi casa tiene la IP 192.168.18.0, una vez hecho el escaneo nos metemos en el
apartado puertos donde encontraremos los puertos abiertos en color verde y los cerrados en color rojo. Los servicios
más conocidos son el ssh, ftp, telnet y http.

Como podemos ver en el apartado topología, encontramos los dispositivos conectados a la red. Al ser la red de mi
casa son dispositivos como el PC, PS5, móviles, Alexa, etc. Dos de ellos son vulnerables, el dispositivo rojo y el
amarillo.

-4-
SI 2º SMR Práctica Nmap Paolo Guillén Báñez

Y ya por último en el apartado detalles, encontramos información, por ejemplo, del número de puerto que hay y los
que están cerrados, las direcciones IP, el sistema operativo usado y su tipo, los puertos que se están usando y
información sobre ellos, etc.

- Equipo de un compañero:

En el caso del compañero, lo hice de la IP de Santi en clase, pero se me olvidaron las capturas. En mi caso lo he
intentado con la ip de Kevin, pero dice que host down que significa algo así, como que el servidor está caído o
apagado. Por lo que este apartado no lo he podido mostrar. La anterior imagen es para enseñar que con la ip de
Kevin deja hacerlo.

-5-
SI 2º SMR Práctica Nmap Paolo Guillén Báñez

- La IP pública del instituto que se separa en escanear lo siguiente:

La dirección www.institutodh.net (nmap -T4 -v www.institutodh.net)

Aquí vamos a escanear la red de institutodh.net para ello, en vez de poner la IP en la aplicación pondremos la URL
que tenemos aquí.

Una vez entrado en la red de institutodh nos iremos a los puertos, como vemos solo sale uno, que además está
abierto. El servicio de este es ssh.

Luego en el apartado topología nos encontraremos todos los dispositivos que están conectados a la red. Los
dispositivos que salen en verde son dispositivos seguros, el dispositivo amarillo es un dispositivo con configuraciones
inseguras y el dispositivo rojo tiene vulnerabilidades conocidas.

-6-
SI 2º SMR Práctica Nmap Paolo Guillén Báñez

En el apartado detalles encontraremos información sobre la red como el estado del servidor, el número de puertos
encontrados que son 1000, en el que 1 está abierto y los restantes filtrados, las direcciones y los nombres de los
servidores. Como vemos no sale el sistema operativo que usa, parece que está restringido.

- La dirección www.iespoligonosur.org

Ahora vamos a escanear la red de iespoligonosur en la que al igual que institutodh, vamos a poner la URL en vez
de la IP.

Como se puede ver nos salen los puertos de la red, los que nos aparecen están todos abiertos y sus servicios son
http, ttps, EtherNetIP-1, vns, http-proxy y https-alt.

-7-
SI 2º SMR Práctica Nmap Paolo Guillén Báñez

Luego en el apartado topología, podemos encontrar los dispositivos que están en ella, he de decir que la topología de
esta red es un poco ambigua. He estado buscando y los dispositivos en color blanco significan que estos están
apagados, no están en la misma red que el dispositivo que escanea la red (yo) o que estos tienen un firewall. El
dispositivo amarillo ya hemos comentado antes lo que significaba.

En el apartado detalles encontraremos al igual que en las otras redes el número de puertos escaneados, los filtrados y
los abiertos. También veremos las direcciones, el sistema operativo que utiliza que es Linux, su tipo y los puertos que
se usan.

-8-
SI 2º SMR Práctica Nmap Paolo Guillén Báñez

3.- PROBLEMAS ENCONTRADOS Y SOLUCIONES APLICADAS

No he encontrado ningún problema, solo que en lo de escanear el equipo del compañero no me envié las capturas desde la clase, y al hacerlo con
la IP de kevin me ha dado problemas. No he conseguido encontrar la solucióin.

4.- CHULETA

Para esta práctica no se ha necesita ninguna chuleta.

5.- CONCLUSIONES
Ha sido una práctica entretenida y bastante corta. Lo que más me ha gustado ha sido el apartado de topología, ver todos los dispositivos
conectados a una red.

6.- BIBLIOGRAFÍA / WEBGRAFÍA

Ninguna.

-9-