Nmap

Escaneo de redes.

¿Qué es NMAP?

Es una herramienta para escanear redes y para realizar auditorias de seguridad.

¿Qué puede identificar?

Dispositivos de red, puertos, servicios y sus versiones, sistemas operativos, reglas de firewall, etc.

¿Se puede instalar en todos los SO?

Sí, viene preinstalada en distribuciones como Kali, pero puede descargarse tanto en Windows, Mac OS y todas las distribuciones de Linux.

Descubrimiento de Host

Permite conocer los dispositivos disponibles en la red auditada.

-sn (Ping Sweep)

Escaneo de puertos

Permite saber qué puertos están abiertos. Son en total 65535 puertos (UDP y TCP) y cada uno es una posible vulnerabilidad.

-sS (TCP SYN Scan)

Este tipo de búsqueda de puertos por defecto, solo escanea los 1000 puertos más importantes. De ser necesario escanear todos los puertos, se utiliza el comando -p-.

-sT (TCP Connect Scan)

-sU (UDP Scan)

En este tipo de escaneo, se recorren los puertos UDP que son más lentos de escanear debido a los tiempos de espera.

-sP

Determina si el objetivo está vivo.

-sC

Utiliza scripts que tiene Nmap de manera predeterminada.

Detección de servicios

Busca identificar la versión del software instalado detrás de los servicios. Conocer esta información, permite asociar fallos de seguridad a dichas versiones. Por otra parte, este escaneo es bastante ruidoso y es muy probable que sea detectado.

-sV (Detección de versión)

Scripts

Nmap tiene muchos scripts preestablecidos con capacidades de escaneo, enumeración y análisis de vulnerabilidades. La sintaxis es la siguiente:

~ nmap --script [nombre del script] [IP]

--script ftp-anon

Sirve para escanear una vulnerabilidad que suele estar en los servicios FTP, permitiendo al usuario ingresar sin pedir credenciales de acceso.

--script smb-enum-users.nse -p [puerto] [IP]

Verifica si en el puerto indicado, la enumeración de usuarios está habilitada. De estarlo, devuelve una lista con todos los usuarios disponibles en ese puerto.

--script vuln

Escanea los puertos en busca de vulnerabilidades.

Optimización de los escaneos

Existen una gran cantidad de directivas que sirven para aprovechar al máximo las capacidades de Nmap.

-p-: Escanea todos los puertos.
-p: Un solo puerto o un rango (100-1000).
-T: Asigna una velocidad de escaneo.
-F: Modo rápido.
-r: Escaneo consecutivo.
--max-retries: Numeros de intentos.
-vvv: Ver más detalles.

-oN

Con -oN, es posible guardar los resultados de un escaneo en un archivo que se genera de manera automática.

-iL

De ser necesario escanear varias direcciones IP juntas, es posible hacerlo desde un archivo de texto, haciendo que nmap apunte a un archivo determinado.