Nmap - como escanear puertos #1

¿Qué es Nmap?

Nmap es una herramienta para exploración de redes, sondeo de seguridad y puertos, la cual es su principal característica. La instrucción es muy sencilla de utilizar: nmap

¿Cómo funciona el escaneo de puertos?

Principalmente, de dos maneras: enviando paquetes o realizando una llama de conexión al objetivo. De aquí en adelante Nmap podrá conocer el estado en que se encuentra el puerto. Estos estados son clasificados en seis categorías:

1. Abierto: Una aplicación (TPC o UDP) esta aceptando conexiones o paquetes en dicho puerto.


2. Cerrado: El puerto recibe y responde a nmap, pero no existe ninguna aplicación escuchando en él.


3. Filtrado: Nmap no puede determinar si el puerto esta abierto, puesto que los paquetes enviados al objetivo están siendo filtrados por un firewall, por reglas del router o por alguna aplicación firewall instalada en el equipo objetivo.


4. No filtrado: El puerto es accesible pero nmap no logra determinar si el estado es abierto o cerrado.


5. Abierto|filtrado: Nmap marca este estado cuando no logra definir si el puerto esta abierto o filtrado. Los puertos abiertos no generar ningún tipo de respuesta.


6. Cerrado|filtrado: No se logra determinar si un puerto esta cerrado o filtrado. generalmente aparecen tras un escaneo IPID pasivo.

Especificación de puertos y orden de sondeo

Podemos realizar distintas opciones de sondeo de puertos con nmap. La primera que veremos en esta sección sera: nmap -p

-p : esta opción escanea tanto puertos individuales como un rango de ellos separados por un guión (ej: 1-1023).

-p- : escanea todo el rango de puertos de un objetivo , es decir del 1 al 65535.

Veamos algunos ejemplos:

Figura 1: Ejecución del comando: nmap -p 1-1024 cormupa.cl

Nmap realziara un sondeo del sitio cormupa.cl y listará todos los puertos entre el 1 al 1025

Figura 2: Nmap muerta los puertos sondeados en cormupa.cl y los estados en que estos se encuentran

Figura 3: Nmap realizara un sondeo de puertos que van del 1 al 65535 del sitio cormupa.cl

En el próximo articulo de nmap:

Sondeos con las instrucciones -F y -r y sus respectivas descripciones.